「大人かわいい下着・ブラジャーの三恵通販サイト」に不正アクセス、個人情報約30万件漏えいの可能性 クレカ情報も7万件
下着販売の三恵(東京都世田谷区)は12月9日、「【公式】大人かわいい下着・ブラジャーの三恵通販サイト」(旧サイト)が第三者の不正アクセスを受け、クレジットカード情報を含む個人情報29万2707件が漏えいした可能性があると公表した。すでにサイトは閉鎖している。
旧サイトで2019年12月27日から今年5月15日までに登録されたユーザー情報、および商品を購入した7万1943件のクレジットカード情報が漏えいし、不正利用された可能性があるという。クレカ情報にはクレジットカードのセキュリティコードや利用者の連絡先も含まれていた。
登録情報
- 氏名
- 生年月日(任意)
- 性別(任意)
- 住所
- 電話番号
- メールアドレス
- 旧サイトのログインパスワード(暗号化済み)
- 注文情報
クレカ情報
- カード名義人名
- クレジットカード番号
- 有効期限
- セキュリティコード
- メールアドレス
- 郵便番号
- 電話番号
原因は、旧サイトのシステムの脆弱性を付いた不正アクセスにより、ペイメントアプリケーションが改ざんされたこと。6月26日に一部クレジットカード会社から問い合わせを受けて判明した。
同社は5月15日に新サイトへ移行していたが、「あらゆる可能性を考慮に入れて」新サイトでのカード決済も7月16日に停止。第三者調査機関による調査を進めていた。
三恵は「このたびの事態を厳粛に受け止め、調査結果をふまえてシステムのセキュリティ対策および監視体制の強化を行い、再発防止に努める」考え。
対象ユーザーに対しては電子メールや書状で個別に連絡し、クレジットカードの利用明細に身に覚えのない請求項目がないか確認するように求めている。
なお、5月から運用している新サイトは、旧サイトとは独立した別のシステム環境で、安全性も確認済みとしている。クレジットカード決済の再開については、決定次第Webサイトで告知する。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
GMO、ランサム被害にあった顧客に新しいPC提供へ 犯行グループは1人の顧客情報公開か
-
2
NECのルータ「Aterm」、PHP脆弱性の影響なし 設定画面URLの「.php」は無関係
-
3
GMO、不正アクセス実行犯の手がかりに懸賞金 1億5000万円規模
-
4
「楽天トラベル」に不正アクセス 顧客情報最大約260万件など流出か 予約者約3.6万件のクレカ情報も
-
5
メアドを検索→AIで“その人専用フィッシングメール”を生成する手法、クリック率が約2.7倍に 7000人以上で実験
-
6
GMO、攻撃者の公開情報に「アクセスは絶対に控えて」 悪質な拡散者には法的措置を準備
-
7
IPO目論見書に「AIは人類の存亡リスク」「コードの9割はClaude製」 Anthropicが示した規格外の見立て
-
8
Google DeepMind、ワールドモデル「Genie 4」発表 音声や会話もリアルタイム生成、Geminiと連携
-
9
Google、プライバシーポリシーに「Gmail」「Googleフォト」のデータを広告に使う例外を追加 回避方法は
-
10
So-net、会員情報約259万件が漏えい 一部メールサービスではパスワードも流出
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR