ワイシャツのオーダーサイトで個人情報流出の可能性 - 店舗顧客にも影響
さらに2021年10月1日から2022年3月8日にかけて同社店舗でタブレットを使ってオーダーシャツを注文した顧客1194人の氏名、住所、電話番号、性別、生年月日、メールアドレスも流出した可能性がある。
3月1日にクレジットカード会社から情報流出の可能性について指摘があり、クレジットカード決済とサイトの公開を停止。3月17日に個人情報保護委員会に第1報を報告した。
4月21日に外部事業者による調査を終え、5月27日に警察へ申告。対象となる顧客に対しては、6月7日より書面やメールを通じて経緯の報告と謝罪を行っている。
また今回被害が発生したのは「東京シャツ公式オーダーサイト」としており、「東京シャツ公式通販サイト」については、完全に分離した環境で運営しているとして、個人情報流出の可能性を否定している。
(Security NEXT - 2022/06/08 )
ツイート
関連リンク
PR
関連記事
「Array AG」狙う攻撃、関連する複数IPアドレスを公開 - IPA
ランサム被害による個人情報流出を確認 - 保険事故調査会社
Ruby向けSAML認証ライブラリに深刻な脆弱性 - 最新版へ更新を
「Array AG」にCVE未採番の脆弱性 - 8月に国内で悪用被害
米当局、「ArrayOS AG」脆弱性など2件を悪用リストに追加
Synology製NASに複数脆弱性 - 情報漏洩やDoSのおそれ
メール誤送信、イベント申込者のメアド流出 - 神奈川県
海外子会社の予約管理システムが侵害、個人情報流出 - tripla
多治見市の複数小中校で不正アクセス - 迷惑メール1.6万件送信
開発環境が侵害 マルウェア感染と個人情報流出を確認 - ジモティー

