水産加工品通販サイトに不正アクセス - クレカ情報が流出

かまぼこやおでんの具材など水産加工品を取り扱う通信販売サイト「いちまさオンラインショップ」が不正アクセスを受け、顧客のクレジットカード情報が流出したことがわかった。

同サイトを運営する一正蒲鉾によれば、2019年7月1日から9月17日にかけて、同サイトを利用した顧客のクレジットカード情報が流出し、一部で不正利用された可能性があることが判明したもの。

システムの脆弱性を突く不正アクセスを受け、決済アプリケーションが改ざんされたという。流出の可能性があるのは、顧客のカード情報303件で、カード名義やカード番号、有効期限、セキュリティコードなどが含まれる。

2019年9月9日、カード情報が流出している可能性があるとの情報を把握し、同月17日にサイトを停止。11月5日に外部の調査会社から調査報告を受けていた。

同社では2019年11月25日に警察へ被害届を提出し、同月28日に個人情報保護委員会への報告。対象となる顧客に対しては、2020年2月18日よりメールで事情の説明と謝罪を行っている。

（Security NEXT - 2020/02/20 ）ツイート