燦ホールディングス（たまのや・喜月堂セレオ／供花・供物の電子注文） — Incident report
Published:
Original source text (not a translation)
たまのやの10月20日公表で、供花・供物の注文約10,400件に漏えいの可能性。氏名・住所・電話番号・メールアドレス・注文内容。喜月堂セレオの件数は確認した親会社公表では非公表で、10,400件を2社の合計や一意の人数とは扱わない。カード情報は外部サービスで入力し非保持。外部出力・持ち出しの痕跡、漏えいの事実、不正使用被害は未確認。公表された原因・経路：9月10日にたまのや、11日に喜月堂セレオへの不正アクセスを確認。不正アカウント削除・攻撃元IP遮断、監視・セキュリティ強化を実施。外部専門家が調査中で10月末頃の完了予定。具体的な侵入手口や既存アカウントの乗っ取りは公表本文で特定していない。