「トータル WEB SHOP」に不正アクセス、2,460 名のカード情報が漏えい

　株式会社セントラルは3月3日、同社が運営する「トータル WEB SHOP」への不正アクセスによる個人情報漏えいについて発表した。

　これは2024年7月17日に、警察から「トータル WEB SHOP」を利用した顧客のカード情報の漏えい懸念について連絡があり、7月19日に当該サイトでのクレジット決済を停止し、その後、第三者調査機関による調査を開始したところ、当該サイトのシステムの一部の脆弱性をついたことによる第三者からの不正アクセスでペイメントアプリケーションの改ざんが行われたことが原因で、当該サイトを利用した顧客のカード情報が漏えいし、一部顧客のカード情報が不正利用された可能性があること、当該サイトに入力のあった個人情報が漏えいした可能性があることを2024年9月11日に完了した調査結果で確認したというもの。