アクセサリーパーツ販売ECサイトでカード情報流出、社内ネットワークへの不正アクセス経由しペイメントアプリケーション改ざん

　アクセサリーパーツ専門ショップの株式会社エンドレスは11月1日、同社が運営する「パーツクラブ オンライン」に第三者から不正アクセスがあり、顧客のクレジットカード情報漏えいの可能性が判明したと発表した。

　これは6月30日に、顧客から「パーツクラブ オンライン」の個人情報流出懸念の連絡が同社にあり、翌7月1日にカード決済を停止し、第三者調査機関による調査を行ったところ、同社の社内ネットワークへの不正アクセスを経由した当該サイトへの第三者の不正アクセスでペイメントアプリケーションの改ざんが行われたことが原因で、顧客のカード情報が流出し、一部顧客のカード情報が不正利用された可能性を、9月27日に完了した調査機関の調査結果で確認したというもの。