セキュリティコードの流出はなし

　同社では４月２４日、カード会社からカード情報が不正に使用され被害が生じているとの報告を受け、クレジットカードによる決済を停止。第三者調査機関（Ｐａｙｍｅｎｔ Ｃａｒｄ Ｆｏｒｅｎｓｉｃｓ（株））に調査を依頼し、その最終調査報告書を５月３１日に受領した。

　同報告書によると、１５年１月７日～１７年１０月１６日に、同サイトでカード情報を入力して商品を注文したユーザー最大２万９７７３人について、カード情報（番号／名義／有効期限カード情報）、カード情報以外の個人情報（氏名／住所／電話番号／ＦＡＸ番号／メールアドレス／性別／職業／生年月日／お届け先情報／受注情報）の情報流出の可能性があることが判明。セキュリティコードは流出してないことを確認した。

　また、１２年１月２２日～１７年１０月１６日に商品を注文したユーザー最大６万３０４９人（上記２万９７７３人を除く）については、個人情報の流出の可能性があるとした。前回（５月９日）の発表では、最大約１２万人の個人情報が流出した疑いがあると発表していた。

　同サイトでは、１７年１０月１６日にサーバーの入れ替えを行っており、入れ替え後の現行サーバーについては、不正アクセスによる情報流出につながる疑いや脆弱性は発見されていない。一方、入れ替え前の旧サーバーについては、バックアップデータに対する調査を行った結果、脆弱性を悪用された不正アクセスの可能性が推察された。

　同社では５月９日から、対象となるユーザー約２万３０００人に、メールと書簡を配信したほか、４日以降も対象となるユーザーに、順次結果を案内している。

■「森永乳業」