ミリ衣料通販サイトに不正アクセス - クレカ情報流出か

ミリタリーファッションを扱う通信販売サイト「キャプテントム」が不正アクセスを受け、クレジットカード情報が流出し、不正に利用された可能性があることがわかった。

同サイトを運営するキャプテントムによれば、2019年1月8日から5月9日までに同サイトで購入した顧客83人分のクレジットカード情報が流出した可能性があるもの。クレジットカードの名義、番号、有効期限、セキュリティコードが含まれる。

システムの脆弱性が突かれて不正アクセスを受け、決済用のモジュールが改ざんされた。5月9日にクレジットカード会社から指摘を受け、問題が判明。クレジットカードによる決済を停止していた。

同社では、7月17日に調査報告を受け、7月23日に個人情報保護委員会へ報告。8月16日に警察へ届けた。対象となる顧客に対しては、11月21日よりメールや書面により通知を行っている。

（Security NEXT - 2019/11/25 ）ツイート