決済アプリ改ざん、顧客情報9万件が流出か - タリーズ通販サイト

タリーズコーヒージャパンは、同社が運営する通信販売サイト「タリーズオンラインストア」がサイバー攻撃を受けた問題で、調査結果を明らかにした。クレジットカード情報を含む登録会員の個人情報約9万件が外部に流出した可能性があるという。

同社は5月30日、第三者の攻撃に起因するシステムの侵害を確認したと公表。システム内部の情報が流出した可能性もあるとして、利用者に不正な請求がないか注意を喚起するとともに、外部協力のもとフォレンジック調査を進めていた。

同社によると、5月20日に警視庁よりクレジットカード情報が流出している可能性について指摘を受けていたという。同日にクレジットカード決済を停止、さらに同月23日にはオンラインストアを一時閉鎖して対応を進めていた。

その後の調査で、システムの脆弱性を突く不正アクセスを受け、決済アプリケーションを改ざんされていることが判明。

2020年10月以降、オンラインストアに登録されていた顧客9万2685人の個人情報が外部に流出した可能性があることが判明した。氏名、住所、電話番号、性別、生年月日、メールアドレス、ログインID、パスワード、配送先などの情報が含まれる。

（Security NEXT - 2024/10/04 ）ツイート