ワイシャツのオーダーサイトで個人情報流出の可能性 - 店舗顧客にも影響
さらに2021年10月1日から2022年3月8日にかけて同社店舗でタブレットを使ってオーダーシャツを注文した顧客1194人の氏名、住所、電話番号、性別、生年月日、メールアドレスも流出した可能性がある。
3月1日にクレジットカード会社から情報流出の可能性について指摘があり、クレジットカード決済とサイトの公開を停止。3月17日に個人情報保護委員会に第1報を報告した。
4月21日に外部事業者による調査を終え、5月27日に警察へ申告。対象となる顧客に対しては、6月7日より書面やメールを通じて経緯の報告と謝罪を行っている。
また今回被害が発生したのは「東京シャツ公式オーダーサイト」としており、「東京シャツ公式通販サイト」については、完全に分離した環境で運営しているとして、個人情報流出の可能性を否定している。
(Security NEXT - 2022/06/08 )
ツイート
関連リンク
PR
関連記事
中学PTA議決資料が閲覧可能に、クラウドで設定ミス - 奈良市
緑地管理者がボランティア宛てメールを「CC」送信 - 名古屋市
旧保育所に不法侵入、建物内部に個人情報 - 北見市
マイナンバー文書を誤廃棄、保存期限の設定ミスで - 上三川町
「VMware Tanzu for Valkey」の脆弱性を修正 - 「クリティカル」も
「PostgreSQL」にセキュリティアップデート - 「13系」は11月にEOL
米当局、「Trend Micro Apex One」に対する脆弱性攻撃に注意喚起
「Flowise」に深刻な脆弱性、パッチは未提供 - PoCが公開
チラシ案内先からイベント申込者情報が閲覧可能に - 佐賀のDC
不正アクセスでシステム障害、情報流出は調査中 - 三浦工業