通販サイト優生活 不正アクセスによりのクレジットカード情報を含む個人情報漏洩

株式会社優生活が運営する通販サイト(http://www.youseikatsu.jp/)が、外部か らの不正アクセスがあり、調査の結果、一部のクレジットカード情報を含む個人情報が流出していることが 判明したと発表しました。

【経緯】

2017 年 1 月 10 日、クレジットカード決済代行会社より、クレジットカード情報流出の可能性 があるとの指摘を受け、クレジットカード決済の利用を停止。

また、不正アクセスの 全容解明および被害状況の把握に向け、調査をした結果、2017 年 3 月 14 日、クレジットカード情報を含む個人情報への不正ア クセスの疑いと流出の可能性があることが判明しました。

【漏洩した情報】

クレジットカード情報を含む個人情報の件数 3,989 件 ※2016 年 1 月 19 日~2017 年 1 月 10 日の間に弊社通販サイトでクレジットカード決済 を利用したユーザー

① 氏名(カード名義人名) ② クレジットカード番号 ③ 有効期限 ④ セキュリティコード ⑤ 住所

【原因】

悪意ある攻撃者によるアプリケーションの脆弱性を突いた不正アクセスで、管理者権限が不正に用いら れた可能性

【対応】

① 4 月 25 日より、情報流出対象(疑いを含む)のお客様にメールおよび郵送にて、お詫 びと注意喚起を直接案内したとのことです。

② 4 月 25 日より、お客様からのお問い合わせに対応できるよう、専用コールセンターを設置

クレジットカード利用明細書で身に覚えのないクレジットカードの利用履歴がないかご確認を お願いいたしますとのことです。カード情報が流出した可能性のあるユーザーのクレジットカードについて、再発行をご希望 の場合、クレジットカード裏面のカード発行会社にユーザーから直接、お問い合わせいただいてくださいとのことです。

なお本件に関するメールにはファイルを添付してお送りすることはない、不審なメールについて は、メール及び添付ファイルの開封を控えるなど、くれぐれもご注意くださいますよう、お願いいた しますとのことです。

【本件に関するお問い合わせ先】

<お客様情報お問い合わせ窓口専用ダイヤル>

フリーダイヤル: 0120-585-755 9:00~21:00 (土日祝も対応しております)

メールアドレス:info@youseikatsu.jp

詳細;株式会社優生活

 

 

<

『こんな会社が情報漏洩を起こす3つのポイント』セミナー (品川会場/参加費無料) 情報漏洩を起こしてしまった3つの実例を基に有効対策を解説します。