東証上場企業 クレジットカード情報流出 88 日後公表 | ScanNetSecurity
2025.11.18(火)

東証上場企業 クレジットカード情報流出 88 日後公表

 TOKYO PRO Market上場企業の株式会社オフィスバスターズは10月31日、9月1日に公表した同社が運営する「ビジフォン舗」への不正アクセスについて、個人情報が流出した可能性があると発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 4 枚 拡大写真

 TOKYO PRO Market上場企業の株式会社オフィスバスターズは10月31日、9月1日に公表した同社が運営する「ビジフォン舗」への不正アクセスについて、個人情報が流出した可能性があると発表した。

 これは8月8日に、警視庁サイバー攻撃対策センターからの情報提供をもとに同社が運営する「ビジフォン舗」サイトの調査を実施した結果、カード決済部分のプログラムに改ざんの形跡を発見したことから8月12日にカード決済を停止し、外部セキュリティ会社による調査を開始したところ、当該サイトの一部システムの脆弱性をついた第三者からの不正アクセスでカード決済部分のプログラムに改ざんが行われたことが原因で、当該サイトで購入した顧客のカード情報が流出した可能性を確認したというもの。

 漏えいした可能性があるのは、2025年2月16日から2025年8月12日の期間中に「ビジフォン舗」でクレジットカード決済を利用した顧客96名のカード情報(名義、番号、有効期限)と、2020年7月27日から2025年8月12日の期間中に顧客情報を入力したことがある顧客1,703名の個人情報(会社名、氏名、生年月日、性別、住所、電話番号、メールアドレス)。

 同社では対象の顧客に別途、メールまたは書状にて個別に連絡を行う。

 同社では既に、カード会社と連携し漏えいした可能性のあるカードの取引のモニタリングを継続して実施しているが、顧客に対しても、カード利用明細に身に覚えのない項目があった場合はカード会社に問い合わせるよう呼びかけている。

 同社では8月21日に個人情報保護委員会に報告を、8月28日に所轄警察署に被害申告している。

 同社では公表が遅れた経緯について、不確定な情報の公開による混乱で顧客に迷惑をかけることがないよう、調査結果およびカード会社との連携を待って発表を行うことにしたとしている。

 同社では今後、調査結果を踏まえてシステムのセキュリティ対策と監視体制の強化を行い、再発防止を図るとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. テインにランサムウェア攻撃、グループ各社にも影響

    テインにランサムウェア攻撃、グループ各社にも影響

  2. Blue Yonder社のシフト作成ツールへの不正アクセスで西友従業員の個人情報が漏えい

    Blue Yonder社のシフト作成ツールへの不正アクセスで西友従業員の個人情報が漏えい

  3. 攻撃者側のウェブサイトに社名と会社ロゴが掲載 ~ エネサンスホールディングスへのランサムウェア攻撃

    攻撃者側のウェブサイトに社名と会社ロゴが掲載 ~ エネサンスホールディングスへのランサムウェア攻撃

  4. 東証上場企業 クレジットカード情報流出 88 日後公表

    東証上場企業 クレジットカード情報流出 88 日後公表

  5. 公開サーバのファイルと同じ ~ サイバー攻撃グループ名乗る人物が「IIJ からソースコードを盗み出した」とファイルを添付し投稿

    公開サーバのファイルと同じ ~ サイバー攻撃グループ名乗る人物が「IIJ からソースコードを盗み出した」とファイルを添付し投稿

ランキングをもっと見る
PageTop