不正アクセス・情報漏えい事案一覧

株式会社ボンフォームの不正アクセス・情報漏えい

要約

株式会社ボンフォームは、運営するオンラインストアで第三者による不正アクセスでのシステム侵害が判明し、個人情報の一部流出が懸念されるためオンラインストアの稼働を一時的に見合わせ、外部専門機関に依頼して調査を行っていると発表した。

要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。

事案の概要

組織
株式会社ボンフォーム
種別
不正アクセス、Web サイトの改ざん
侵入経路
脆弱性
漏えいした（可能性がある）情報
氏名、電話番号、メールアドレス、クレジットカード番号、セキュリティコード、カードの有効期限、パスワード
件数
最大 3,463 件（可能性）
発生日
発表に記載なし
発覚日
2026年1月14日
初回公表日
2026年1月16日
最終報告日
発表に記載なし
発覚の経緯
カード会社からの連絡
届け出
個人情報保護委員会に報告したと発表、警察に相談・届け出をしたと発表
状態
調査完了

経緯

  1. 第 1 報

    株式会社ボンフォームは、運営するオンラインストアで第三者による不正アクセスでのシステム侵害が判明し、個人情報の一部流出が懸念されるためオンラインストアの稼働を一時的に見合わせ、外部専門機関に依頼して調査を行っていると発表した。

    出典: 株式会社ボンフォーム（2026年1月16日）

  2. 調査結果

    株式会社ボンフォームは、運営する「ボンフォームオンラインストア」がシステムの脆弱性を突いた不正アクセスを受けて決済ページ用JavaScriptが改ざんされ、2021年3月25日から2024年11月8日にカード決済をした顧客3,268名のクレジットカード情報(3,463件)などが漏洩した可能性があると発表した。一部は不正利用された可能性があるとしている。

    出典: 株式会社ボンフォーム（2026年4月27日）

出典

一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。

  1. 一次情報 ボンフォームオンラインストア

    発表元
    株式会社ボンフォーム
    発表日
    2026年1月16日
    取得日
    2026年10月28日

  2. 一次情報 ボンフォームオンラインストア

    発表元
    株式会社ボンフォーム
    発表日
    2026年4月27日
    取得日
    2026年10月28日

この組織の事案

株式会社ボンフォームの事案の一覧

掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。