ディスクユニオン
2022年6月29日、オンラインショップに登録している70万人余りの会員の名前や住所、電話番号のほか、メールアドレスや暗号化されていないパスワードなどの個人情報が漏えいしたおそれがあることを発表した。第三者からの情報提供により6月24日に社内調査を行った結果判明した。同日中にウェブサイトは閉鎖され、社内に緊急対策チームを発足、個人情報保護委員会への報告を行い、外部調査機関へ詳細についての調査を依頼した。また、6月28日には警察へ被害届も提出している。
その後に行われた外部調査機関による調査の結果、約70万1000件の氏名、住所、電話番号、FAX番号、Eメールアドレス、ログインパスワード、会員番号が漏洩している事実を確認。原因はオンラインショップのサーバーのうち一台にセキュリティ上の脆弱性があり、悪意を持った第三者が不正にアクセスできる状態にあったことが報告された。
9月6日、ITセキュリティ専門機関による再発防止策を実施した上でウェブサイトを再開。二次被害を防ぐため、これまでのパスワードは全て無効化されているため、ログインの際に新たなパスワードを設定する必要がある。また、新たに設定されたパスワードは暗号化した上で保存される仕組みに変更になった。