医療ユニフォームメーカーの通販サイトに不正アクセス - 個人情報が流出

医療ユニフォームの製造、販売を手がけるアルファユニは、通信販売サイトが不正アクセスを受け、個人情報が流出し、クレジットカード情報を不正に利用された可能性があることを明らかにした。

同社によれば、ウェブサイトに脆弱性が存在し、注文に見せかけた攻撃によって第三者によりシステムを改ざんされる被害に遭ったという。

2月13日までに同サイトにおいて会員登録をした3126人の氏名、住所、電話番号、性別、メールアドレス、団体名、注文情報が流出した可能性がある。

また2021年5月21日から2024年1月2日にかけて、同サイトでクレジットカード決済を利用した1054人についてはクレジットカードの番号、有効期限、セキュリティコード、ログインに用いるメールアドレス、パスワード、電話番号についても流出した可能性がある。

1月18日に警察より情報流出の可能性があるとの連絡があり問題が発覚。同日カード決済を停止した。同月24日に個人情報保護委員会へ報告、2月7日に被害を申告している。

外部事業者による調査は3月14日に終えた。対象となる顧客に対しては6月17日よりメールで事情の説明と謝罪を行っており、身に覚えのない請求が行われていないか確認を求めるとともに、ログインパスワードを再設定するよう求めている。

ウェブサイトの再開は7月を予定しており、決定次第サイト上で告知するとしている。

（Security NEXT - 2024/06/20 ）ツイート