ワコール、不正アクセスで顧客情報を流出 - カードの不正使用で発覚
ワコールは、同社のオンラインショップを運用しているサーバが不正アクセスを受け、顧客4757名の個人情報が流出したと発表した。そのうち1899名にはクレジットカード情報が含まれていたという。
不正アクセスを受けたのは、NECネクサソリューションズが管理するサーバ。同社がオンラインショッピングシステムの運用業務を委託していた。11月7日にオンラインショップの顧客からクレジットカード不正使用の指摘があり、調査を進めたところ、同月18日に不正アクセスが発覚したという。
流出したのは、同社のショッピングサイトで2005年7月14日から11月9日の間に商品を購入した顧客4757名の個人情報で、住所、電話番号、注文番号、お客様番号など。そのうち1899名は、クレジットカード番号および有効期限が含まれていた。氏名や購入履歴は含まれていなかったとしている。
同社では、流出の拡大防止のため、17日にショッピングサイトを閉鎖した。翌18日に京都府警へ被害を届けるとともに、経済産業省へ報告した。
さらに、対策本部を設置し、不正アクセスの原因などについてNECネクサソリューションズと調査を進めている。また、被害者に対し個別に謝罪するとともに、クレジットカード会社と連携して対応する予定。被害が発生した場合は、同社とNECネクサソリューションズで対応するとしている。また、サイト利用者に対しメールで事情を説明した。
(Security NEXT - 2005/11/21 )
ツイート
関連リンク
PR
関連記事
3支店で個人情報含む書類を紛失、誤廃棄の可能性 - 横浜信金
女性向け情報サイトの管理画面に不正アクセス - ハルメクHD
オープンキャンパスの関連案内でメール誤送信 - 福岡女学院大
医療機器メーカー関係者が患者X線画像を持ち出し - 宝塚市立病院
川崎市施設のサイトに不正アクセス - サイト更新時に判明
「Next.js」の画像生成モジュールにRCEにつながる脆弱性
Adobe、7件のセキュリティアドバイザリを公開
「PHP」に複数の脆弱性 - セキュリティアップデートが公開
「ServiceNow AI Platform」にSQLiなど複数脆弱性 - 修正版を提供
MSP向け管理ツール「ManageEngine OpManager MSP」に深刻な脆弱性 - 8月に修正済み
