雑貨取扱いECサイトに不正アクセス、ページ遷移についての問い合わせで発覚

株式会社モブキャストホールディングスの子会社である株式会社ゆとりの空間は3月31日、同社が運営する雑貨取扱いサイト「ゆとりの空間オンラインショップ」に第三者からの不正アクセスがあり、個人情報が漏えいした可能性が判明したと発表した。

これは1月27日に、「ゆとりの空間オンラインショップ（https://www.yutori.co.jp/）」の利用者からページ遷移について問い合わせがあり、同社にて確認したところサイト改ざんが疑われたため、クレジットカード会社及び決済代行会社と相談の上、同サイトのカード決済を停止し不正利用の監視を強化するとともに、社内調査、第三者機関による調査を行ったところ、同サイトのシステムの脆弱性を悪用した第三者の不正アクセスで新規会員登録ページの改ざんが行われたことが原因で個人情報が漏えいした可能性を、3月9日、15日の第三者機関からの途中経過報告で確認したというもの。

流出した可能性があるのは、2020年12月8日から2021年3月9日の期間中に「ゆとりの空間オンラインショップ」で新規会員登録を行った5,009件の以下情報。

氏名
会社名（入力任意項目）
郵便番号、住所
電話番号
FAX番号（入力任意項目）
メールアドレス
性別
職業（入力任意項目）
生年月日
パスワード
パスワードを忘れた時のヒント
希望メールマガジン

同社では3月31日から、対象の顧客にメールにて謝罪の案内を個別に行うとともに、新パスワードの確認と、同一のID、パスワードを他社サービスでも利用している場合は変更するよう注意を呼びかけている。