不正アクセスで449名分のカード情報が流出、一部不正利用の可能性も(諏訪田製作所) | ScanNetSecurity
2024.04.26(金)

不正アクセスで449名分のカード情報が流出、一部不正利用の可能性も(諏訪田製作所)

園芸用品や家庭用品の製造と販売を行う株式会社諏訪田製作所は9月6日、同社が運営する「SUWADA オンラインショップ」にて第三者からの不正アクセスでクレジットカード情報の流出が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
園芸用品や家庭用品の製造と販売を行う株式会社諏訪田製作所は9月6日、同社が運営する「SUWADA オンラインショップ」にて第三者からの不正アクセスでクレジットカード情報の流出が判明したと発表した。

これは4月15日に、「SUWADA オンラインショップ」にて不正アクセスの可能性が疑われ、同日中に全ての運営を停止し第三者調査機関P.C.F.FRONTEO 株式会社による調査を開始、5月31日に調査機関による調査が完了し、同サイトでのカード決済を行った顧客情報の流出が判明し、一部カード情報が不正利用された可能性があることを確認したというもの。

流出した可能性があるのは、「SUWADA オンラインショップ」にて2018年12月21日から2019年4月15日の期間にクレジットカード決済を行った顧客449名分のカード情報(会員名、番号、有効期限、セキュリティコード)。

同社では、7月17日に完了したクレジットカード会社による調査を受け、カード情報が流出した顧客に対し個別に書面で事象報告と謝罪の連絡を行っており、6月28日には監督官庁である個人情報保護委員会に報告を、4月17日に警察当局に報告及び相談済み。

同社では既にカード会社と連携し、流出した可能性のあるカードによる取引のモニタリングを継続して実施し、不正利用の防止対策を行っているが、当該期間に同サイトでカード決済を行い、同社から書面での連絡がない顧客はカードの利用明細に身に覚えのない項目がないか確認するよう呼びかけている。

同社では今後、調査結果を踏まえてシステムのセキュリティ対策と監視体制の強化を行い、再発防止を図っていくとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  3. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  4. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  5. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  6. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  7. 情報処理学会、高等学校情報科の全教科書の用語リスト公開

    情報処理学会、高等学校情報科の全教科書の用語リスト公開

  8. 国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

    国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

  9. LINE client for iOS にサーバ証明書の検証不備の脆弱性

    LINE client for iOS にサーバ証明書の検証不備の脆弱性

  10. Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

    Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

ランキングをもっと見る