購入履歴が漏れた情報漏えい事故
公式発表で「購入履歴」が漏れた、または漏れた可能性があるとされた事故 21 件です。
事故の一覧
越境ECサービス「WorldShopping」に不正アクセス、海外の利用者301人のメールアドレスや住所などが漏えい
漏れた情報: 氏名・メールアドレス・住所・電話番号・購入履歴・その他／規模: 海外の利用者の個人情報 301人
阪急阪神百貨店の予約サイトなどに不正アクセス、共通会員ID「H2O ID」約126万件の個人情報の一部が漏えい
漏れた情報: 氏名・メールアドレス・住所・電話番号・生年月日・クレジットカード情報・ID・会員番号・購入履歴・その他／規模: H2O ID会員の個人情報 約126万件
子会社の越境EC支援サービス「CROS」に不正アクセス、台湾などの通販利用者の個人情報が流出
漏れた情報: 氏名・メールアドレス・住所・電話番号・クレジットカード情報・ID・会員番号・購入履歴／規模: 通販利用者の氏名 155,280アカウント
コミュニティサイト「CLUB MAZDA COMMUNITY」の委託先Communeへの不正アクセスで、最大4,103名の情報が閲覧・取得された可能性
漏れた情報: メールアドレス・ID・会員番号・購入履歴・その他／規模: メールアドレス 最大4,103人（可能性）
「銀のさら」など公式サイト・アプリの登録者情報、最大約650万件が漏えいした可能性。委託先サーバーがランサムウェア被害
漏れた情報: 氏名・パスワード・生年月日・購入履歴／規模: 氏名・住所・連絡先 最大約650万件（可能性）
IDCフロンティアへの不正アクセスの影響で、ECサイト「JR東海MARKET」などの顧客約1.5万件の情報が漏えいした可能性
漏れた情報: 氏名・メールアドレス・住所・電話番号・購入履歴・その他／規模: 対象のお客様の合計（メールアドレス） 約15,000件（可能性）
社内システムへの不正アクセスで、オンラインストアの会員・受注情報が漏えいのおそれ（件数は公表されていません）
漏れた情報: 氏名・メールアドレス・住所・電話番号・生年月日・購入履歴・その他／規模: 公表されていません
中古アニメグッズの買取・販売サービスに不正アクセス、氏名・住所・振込先口座などが漏えいした可能性
漏れた情報: 氏名・メールアドレス・住所・電話番号・生年月日・銀行口座・ID・会員番号・購入履歴・その他／規模: 公表されていません
「クロネコ代金後払いサービス」への不正アクセスで、利用者の氏名・住所など約526万件が持ち出された
漏れた情報: 氏名・メールアドレス・住所・電話番号・購入履歴・取引先の情報／規模: 利用者の氏名・住所・電話番号など 約526万件 ほか3つの数
電子チケット「スマチケ」の払戻し情報管理システムへの不正アクセスによる個人情報の漏えい
漏れた情報: 氏名・メールアドレス・住所・銀行口座・購入履歴／規模: 払戻し申請者 1,463件 ほか2つの数
宿泊予約連携サービス「TEMAIRAZU」への不正アクセスで、予約者の氏名・電話番号・メールアドレスなど最大約445万人分の宿泊予約情報が閲覧・取得された可能性
漏れた情報: 氏名・メールアドレス・電話番号・購入履歴／規模: 宿泊予約情報 最大約445万人（可能性）
予約情報を連携する外部サービスへの不正アクセスで予約情報が流出した可能性
漏れた情報: 購入履歴／規模: 公表されていません
通販サイトの連携アプリの認証情報が悪用され、注文情報・顧客情報が流出
漏れた情報: 氏名・メールアドレス・クレジットカード情報・購入履歴／規模: 公表されていません
社内で利用するBIツールへの不正アクセスによる顧客情報の漏えい
漏れた情報: 氏名・メールアドレス・購入履歴・その他／規模: 対象（全体） 約17万件 ほか2つの数
通販サイトを管理するサーバーへの不正アクセスによる会員情報の流出
漏れた情報: 氏名・メールアドレス・パスワード・住所・電話番号・生年月日・ID・会員番号・購入履歴・その他／規模: 個人情報の合計 78,763件
漏れた情報: 氏名・メールアドレス・生年月日・購入履歴・その他／規模: オンラインショップの購入者（全体） 最大4,298人（可能性）
システムサーバーへの不正アクセスで、オンラインストア利用者の氏名・住所・注文情報などが流出（最大59万3千人）
漏れた情報: 氏名・メールアドレス・住所・電話番号・購入履歴／規模: オンラインストアの利用者 最大593,000人
漏れた情報: 氏名・メールアドレス・住所・電話番号・生年月日・購入履歴・その他／規模: 2つのストアの顧客情報（合計） 3,105,585件
Webフォームの設定不備で利用者と採用応募者の入力情報が第三者の画面に表示
漏れた情報: 氏名・メールアドレス・電話番号・銀行口座・購入履歴・その他／規模: 2つのフォームの合計 最大41件 ほか3つの数
クレジットWEB申込システムの改修時の不具合で申込者の情報が別の加盟店から閲覧可能に
漏れた情報: 氏名・購入履歴／規模: 申込者 719件（可能性）
オーダースーツ「DIFFERENCE」のアプリのサービスに不正プログラムで大量アクセスされ個人情報が漏洩
漏れた情報: 住所・購入履歴／規模: DIFFERENCEの取引客 150,491人