ホビーショップでクレカ情報流出 - 委託先のログ削除で被害範囲特定できず

一方で委託先では被害が拡大するおそれがあるなどとして、情報流出の可能性が発覚した際にクレジットカードに関すると見られる情報をすべて削除。ログも消去されており、被害範囲の特定ができない状態だという。

不正アクセスを受けたサーバに、バックドアなどは確認されておらず、不正アクセスを受けたサーバ以外における被害はないと説明している。

同社では、カード情報流出の対象となる顧客のうち、連絡先がわかる顧客に対してメールで事情を説明して謝罪。心当たりのない請求が行われていないか確認するよう注意を呼びかけている。

（Security NEXT - 2019/05/29 ） ツイート

PR

関連記事

アプリ会員の個人情報が流出、詳細を調査 - バーガーキング
ECアプリに不正アクセス、会員情報流出の可能性 - アエナ
会員管理システムに不正アクセス、個人情報が流出 - ブックオフ
ローソンIDと予約サービスに不正アクセス- 個人情報が流出
GMOアンケートサイトに不正アクセス - 個人情報が流出、ポイント不正交換も
人事システムから従業員の個人情報が流出した可能性 - 第一ライフG
複数サイトに不正アクセス、プラグイン脆弱性が標的に - ベネッセグループ会社
「焼肉きんぐ」アプリの会員情報が流出 - 原因など詳細を調査
ブロガー情報管理システムに不正アクセス、個人情報が流出 - 集英社
「郵便局アプリ」で個人情報流出 - 緊急メンテを実施