概要
氏名、連絡先、配送・請求先、注文・配送詳細等が対象。法人顧客の会社名・VAT番号も含まれ得る。決済・口座・カード・アカウント認証・処方箋や医療情報は対象外。人数は不明。
時系列
- 発生
- 発覚
- 公表
可能性について顧客へ初回メール通知。
委託先が閲覧・複製を確認。
影響顧客へ追加通知。
企業・組織の対応
8月1日にデータ共有を停止し、当局へ報告。9月14日に追加通知した。自社サイト・顧客アカウントへの侵入の兆候はなく、委託先の安全確認後に物流を再開した。
利用者向けの対策
配送や注文情報を悪用する偽メッセージに注意し、支払情報を伝えず、公式サイトで注文状況を確認する。
情報源・出典
- Security incident at our logistics partnerAce & Tate · 2026-11-09