カード情報含む最大1万件の顧客情報が流出の可能性 - 中古通販サイト

インターネットで中古品の買い取りや販売を行っているネットオフは、サーバが不正アクセスを受け、利用者の顧客情報が外部へ流出した可能性があることを明らかにした。

スマートフォン以外の携帯電話向けに提供している同社ショッピングサイトにおいて、不正アクセスの痕跡を発見したもの。同社はサービスを停止し、外部事業者が調査を進めている。

不正アクセスを受けたサーバには、2011年4月から2012年9月4日にかけて、携帯電話向けサイトでクレジットカード決済により商品を購入した顧客の情報やクレジットカード情報が保存されており、最大1万589件の個人情報が外部へ流出した可能性があるという。

同社では、問題判明後に不正アクセスの経路を遮断。クレジットカード決済を停止し、二次被害対策を講じた。同社では引き続き調査を進め、原因や実施する対策についてサイト上で随時報告していく予定。

（Security NEXT - 2012/10/22 ）ツイート