ドレスレンタルサイトでクレカ情報流出 - 不正利用の可能性

パーティードレスのレンタルサイト「PARTY DRESS STYLE」が不正アクセスを受け、顧客のクレジットカード情報が外部に流出し、不正に利用された可能性があることがわかった。

同サイトを運営するプラチナスタイルによれば、ウェブサイトの脆弱性を突く不正アクセスを受け、決済アプリケーションを改ざんされ、クレジットカード情報を窃取されて悪用された可能性があることが判明したもの。

対象となるのは、2021年10月21日から2022年6月20日にかけて、同サイトでクレジットカード決済を利用した顧客8604人。クレジットカードの名義、番号、有効期限、セキュリティコードのほか、メールアドレス、IPアドレスなどの情報も取得された可能性がある。

2022年6月20日にクレジットカード会社から情報流出の可能性について指摘を受けて問題が発覚。同年6月23日に個人情報保護委員会に報告し、7月4日に警察へ被害を申告していた。外部事業者の調査についても8月13日に終えている。

対象となる顧客に対しては、2023年3月2日よりメールによる報告と謝罪を行っており、身に覚えのない請求が行われていないか、利用明細書を確認するよう注意を喚起している。

（Security NEXT - 2023/03/07 ）ツイート