「カドヤ公式オンラインショップ」への不正アクセスで最大6,263名のカード情報漏えい | ScanNetSecurity
2026.02.22(日)

「カドヤ公式オンラインショップ」への不正アクセスで最大6,263名のカード情報漏えい

 バイクウェアやレザーウェアの製造販売卸を行う株式会社カドヤは5月17日、同社が運営する「カドヤ公式オンラインショップ」に第三者から不正アクセスがあり、カード情報含む個人情報が漏えいした可能性があると発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 9 枚 拡大写真

 バイクウェアやレザーウェアの製造販売卸を行う株式会社カドヤは5月17日、同社が運営する「カドヤ公式オンラインショップ」に第三者から不正アクセスがあり、カード情報含む個人情報が漏えいした可能性があると発表した。

 これは3月15日に、一部のクレジットカード会社から旧環境の「カドヤ公式オンラインショップ」を利用した顧客のカード情報の漏えい懸念について連絡があり、旧環境の当該サイトでは2023年3月1日に決済を停止し、同日に異なるプラットフォーム及び決済システムの環境でリニューアルしていたが、一部のクレジットカード会社からの指示で一部のカード決済を3月24日に停止し、3月20日に第三者調査機関による調査を開始したところ、当該サイトのシステムの一部の脆弱性を突いた第三者の不正アクセスによりサーバ内に侵入され、ペイメントアプリケーションの改ざんが行なわれたことが原因で、購入者のカード情報及び過去に当該サイトに入力された顧客の個人情報が漏えいし、一部顧客のカード情報が不正利用された可能性が、4月8日に完了した調査結果で確認したというもの。


《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  2. NRIセキュア、日・米・豪 3 ヶ国「企業におけるサイバーセキュリティ実態調査2025」公表

    NRIセキュア、日・米・豪 3 ヶ国「企業におけるサイバーセキュリティ実態調査2025」公表

  3. IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

    IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

  4. 第三者が個人情報を閲覧しうる状態となり「BTCBOX」がサービス停止、関東財務局から報告徴求命令も

    第三者が個人情報を閲覧しうる状態となり「BTCBOX」がサービス停止、関東財務局から報告徴求命令も

  5. 医療機器保守用 VPN 装置から侵入 ~ 日本医科大学武蔵小杉病院にランサムウェア攻撃

    医療機器保守用 VPN 装置から侵入 ~ 日本医科大学武蔵小杉病院にランサムウェア攻撃

ランキングをもっと見る
PageTop