寝具通販サイトでクレカ情報約1.9万件が流出か - 9割超は決済不成立のクレカ情報

寝具を取り扱う通信販売サイト「ふとんのつゆきオンラインショップ」が不正アクセスを受け、1万9197件の会員に関するクレジットカード情報が外部に流出した可能性があることがわかった。約9割は決済が成立しなかったクレジットカード情報だという。

同サイトを運営するつゆきによれば、システムの脆弱性を狙った不正アクセスがあり、同サイトで顧客が決済に利用したクレジットカード情報が外部に流出し、不正に利用された可能性があることが判明したという。

流出した可能性があるのは、2019年12月3日から2020年12月7日までに決済で利用された会員のクレジットカード情報1万9197件。クレジットカードの名義、番号、有効期限、セキュリティコードが含まれる。2020年12月7日にクレジットカード会社から情報流出の可能性について指摘があり、問題が発覚した。

同社はこれらクレジットカード情報について、決済が成立したクレジットカードは1784件だったとし、それ以外の大半が機械的に作成したクレジットカード情報について有効性を確認するため、同サイトが利用されたものと説明している。

外部事業者による調査は、2021年1月27日に完了している。「取材には応じていない」とし、原因や調査の状況などについてはコメントを得られなかった。

同社では2021年1月16日に警察へ被害を申告するとともに、2021年1月28日に個人情報保護委員会へ報告。決済が成立していた1784件に関する会員に対しては、23日より書面で事情を説明して謝罪するとともに、身に覚えのない決済が行われていないか、確認するよう注意喚起を行うとしている。

（Security NEXT - 2021/03/24 ） ツイート

PR

関連記事

「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
マンション管理業務主任者登録の申請書類が所在不明に - 国交省
個人情報含む伝票綴りを紛失、誤廃棄の可能性 - JAおきなわ
中学校で卒業生の個人情報が生徒用端末から閲覧可能に - 半田市
MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートで修正
「FortiOS」に複数脆弱性 - 権限の昇格やセッション管理不備など修正
「Chrome」に複数脆弱性 - セキュリティアップデートで解消
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
ATM取引情報が保存された外部記録媒体を紛失 - 苫小牧信金