Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

1月に通販サイトへ不正アクセス、クレカなど個人情報が流出 - 優生活

優生活が運営する通信販売サイトが不正アクセスを受け、クレジットカード情報など個人情報が外部へ流出したことがわかった。

20170426_yu_001.jpg
不正アクセスを公表した優生活

同社によれば、1月にウェブサイトが外部より不正アクセスを受けたもので、顧客に関する個人情報の流出が判明したもの。

2016年1月19日から2017年1月10日までに同社の通信販売サイトを利用した顧客に関する氏名や住所、クレジットカード番号、有効期限、セキュリティコードなど、最大で3989件が流出した可能性がある。

アプリケーションの脆弱性が突かれ、管理者権限で操作が行われた可能性があるという。1月10日にクレジットカード決済代行会社より流出の可能性について指摘を受け、問題が発覚。その後調査を進めていた。

同社では、経済産業省へ事態を報告。個人情報が流出した可能性がある顧客に対してメールや書面を送付し、事情を説明、謝罪する。またクレジットカードが不正に利用されていないか、明細を確認するよう注意を呼びかける。

(Security NEXT - 2017/04/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

カラオケアプリ開発元に不正アクセス - 会員個人情報が流出
建築家向け書籍サイトに不正アクセス - クレカ情報流出の可能性
メルマガシステムに不正アクセス、顧客情報が流出 - 福岡のカレー店
暗号資産取引所「Liquid」、DNSが改ざん被害 - 本人確認用データなど流出か
「Peatix」に不正アクセス - 最大677万件の個人情報が流出
クラウドに不正アクセス、取引先情報の流出を確認 - 三菱電機
暗号資産取引所でドメインレジストラの登録内容が改ざん被害
サーバに不正アクセス、最大65万件の情報流出か - 東建コーポ
グラビアサイト利用者のクレカ情報が流出 - 小学館グループ会社
西都市のウェブサイトがランサム被害 - 個人情報流出の可能性