Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

三菱商事子会社の通販サイトでカード情報など流出 - カード会社の指摘で判明

三菱商事の子会社で通信販売を手がけるデジタルダイレクトの通信販売サイトにおいて、個人情報が流出していたことがわかった。

同社が運営する通信販売サイト「saQwaネットショッピング」「fun style shopping」の2サイトが、海外より不正アクセスを受けたもので、同社では被害の詳細など調査を進めている。

「saQwa」では、2005年9月1日以降、「fun style shopping」では2006年2月17日以降に利用した顧客の情報が流出したと見られており、氏名や住所、電話番号、性別、生年月日のほか、ログインパスワードやユーザーID、クレジットカード情報など利用者の個人情報や届け先の情報なども含まれる。

流出した可能性があるクレジットカード情報は、約5万2000件にのぼり、メールマガジン登録者のメールアドレス約2万9000件についても被害を受けるおそれがある。同社の発表を受け、一部金融機関でも注意喚起を開始している。

同社によれば、最初にクレジットカード会社より不正利用の可能性について連絡を受けたのは6月29日だが、当時の調査では被害を確認できなかったという。

その後専門家への相談したが、引き続き不正利用が発生しているとのカード会社による指摘が8月11日にあり、さらに15日にセキュリティを強化したところ17日に攻撃の形跡が確認されたことからサイトを20日に停止。ログの調査を専門家へ依頼したところ流出が判明した。

同社では所管する経済産業省や関連団体へ事態を報告。カード会社へ不正利用の防止を要請。関連する顧客に対しては、メールや書面で事情の説明などを実施しており、カード利用明細の確認やパスワードの変更などを呼びかけている。

同社では現在もサイトの運営を中止しており、セキュリティ対策の強化を実施している。また調査を進めており詳細が判明次第、アナウンスを行っていく方針。

(Security NEXT - 2009/09/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ファッション通販サイトへの不正アクセス、流出件数修正
肉加工食品通販サイトに不正アクセス - 情報流出でカード不正利用の可能性
JICA関連サイトに不正アクセス - メアドやPWなど流出
「雇用調整助成金」システムの不具合 - ブラウザ「戻るボタン」で意図せぬ表示に
「NarSuS」利用者情報約6万件の流出確認 - アイ・オー・データ
アイ・オーNAS管理サービスへの不正アクセス、複数サーバに痕跡
コインチェックのドメイン管理に不正アクセス - 改ざんで顧客メール窃取か
コインチェック、情報流出懸念の対象件数を修正 - 送金サービスを再開
事務用品通販サイトの顧客情報流出 - クレカ流出件数を修正
アンケートサイトで不正ログイン - ポイントの不正交換も