Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

宅配クリーニングに不正アクセス - 意図しない外部公開も

2020年10月30日にクレジットカード会社より流出の可能性について指摘があり、同社では同日にクレジット決済機能を停止。意図せず、外部に公開されていたデータについては、11月16日にアクセスできないよう対策を講じた。

ログに痕跡は見つかったものの、実際にアクセスを受けた件数はわかっていない。いずれもクレジットカードの名義、番号、有効期限が含まれるとしている。住所やメールアドレス、ID、パスワードなどクレジットカード以外の情報流出は確認されていないと説明している。

今回の事態を受け、同社では2021年1月26日に警察、同月30日に個人情報保護委員会へ報告した。情報が流出した可能性がある顧客に対しては、4月5日よりメールで連絡を取っており、身に覚えのない請求などに注意するよう呼びかけている。

また今回の不正アクセスに関連し、ヨシハラシステムズのシステムを利用していたクリーニング白永舎の宅配クリーニングサービス「マイスターせんたく便」においても、顧客14人分のクレジットカード情報が流出した可能性があることが判明しており、同様の対応が進められている。

(Security NEXT - 2021/04/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Interop Tokyo、セキュリティ部門で4製品がアワードを受賞
「サイバーセキュリティお助け隊サービス制度」がスタート - まずは5社から
生保が契約法人向けに標的型攻撃メール訓練サービスを展開
不正アクセスで顧客宛に詐欺メール、個人情報流出の可能性も - 暗号資産取引所
SAP、4月の月例アップデートを公開 - CVSS基本値「9.9」のRCE脆弱性も
クリップボードに挟んだ契約書類が強風で飛ばされ紛失 - 新潟県
同業者装いセキュ研究者に忍び寄るサイバー攻撃者 - 解析情報にワナも
新型コロナ患者の個人情報をファックスで誤送信 - 名古屋市
ウェブエンジニア向けにeラーニングサービス「KENRO」
スマホアプリ「ぐるなび」に脆弱性 - 任意サイトへの誘導に悪用されるおそれ