2019.09.24 事件・トラブル
クレカ情報が５年間漏洩、ベビー用品ＥＣで１２万件の個人情報流出か
ベビー・キッズ用品などをＥＣと実店舗で扱っている（株）フィセルは、自社ＥＣサイト「１０ｍｏｉｓ ＷＥＢＳＨＯＰ」に不正アクセスがあり、顧客のクレジットカード情報などが流出したことを明らかにした。脆弱性が狙われ、ペイメントモジュールの改ざんが行われた。個人情報の流出の可能性がある顧客は１２万人を超える。
不正アクセスにより偽のクレカフォームも
把握したのは３月で、直後にクレジットカード決済を停止してフォレンジック調査をしていたが、５月になって、サイトから転送されたとみられる偽のクレジットカード情報入力画面を発見。以来、ショップそのものを閉鎖していた。こうしたこともあって、公式の発表は案件の把握から半年経った９月１９日。同２１日に「新たなカートシステムを用いた販売サイトへ移行した」としてショップを再開した。
同社は、顧客への謝罪と再発防止策の徹底を表明するとともに、情報流出の手段などについては、調査会社から報告を受けているとした上で、警察からの指導や類似被害の拡大防止の観点から公表できないとした。
３つのパターンで情報流出、期間は１４年１２月から１９年５月
判明した情報流出の期間と内容は、２０１８年８月７日～１９年３月２７日のクレジットカード情報【ケース１】、１４年１２月１２日～１９年５月２０日の個人情報（会員情報、購入履歴など）【ケース２】、１９年５月１４日～同２０日のクレジットカード情報（偽の入力画面が出現）【ケース３】。
【ケース１】 期間内にクレジットカード決済を利用した、最大１万１９１３件。流出の可能性がある情報は、会員名、カード番号、有効期限、セキュリティコード番号。
【ケース２】 期間中の会員登録者、ｗｅｂショップでの購入者、ｗｅｂショップからギフト商品が届いた顧客、さらに２店の直営店舗（実店舗）での会員登録者で、最大１０万８１３１件。流出の可能性がある情報は、名前や住所、電話（ＦＡＸ）番号、性別、職業、生年月日などとともに、メールアドレスや会員ＩＤ、注文履歴、登録店舗など。
【ケース３】 偽の決済ページに、クレジットカード情報を入力した最大３０件。流出した可能性がある情報は【ケース１】と同じ。クレジットカード決済を止めた状態のショップで商品を購入しようとしている最中に異常が起きた。ウェブサイトの改ざんで偽の入力画面が現れ、情報入力後に画面は消え、決済は完了せずにカートは空になった。
すでにショップを再開している同社は、プラットフォームやシステムの変更を含め、ウェブショップのセキュリティ強化に万全を期すとともに、今後も関連機関と協力しながらの調査、対応を改めて表明。２０２０年３月をめどに、情報セキュリティ認証企画のひとつ「ＩＳＯ２７００１（ＩＳＭＳ認証）」を取得し、セキュリティ規定の策定や従業員教育を徹底するとしている。
▽関連記事
https://www.tsuhannews.jp/71995
https://www.tsuhannews.jp/70486
https://www.tsuhannews.jp/70463
https://www.tsuhannews.jp/67838
https://www.tsuhannews.jp/67213
https://www.tsuhannews.jp/70157
※「資料掲載企業アカウント」の会員情報では「通販通信ECMO会員」としてログイン出来ません。
資料DLランキング
-
1
TikTok Shopとは？主要機能と日本での始め方を解説｜公式認定パートナー
-
2
【モールハック】TIKTOKSHOP 意図的なバズを生む法則
-
3
【AIタッガー】SEO×GEO AI検索時代の“見つかる力”を最大化
-
4
AI画像生成でEC撮影コストを激減する実践ガイド
-
5
ネット上での調べ物×通販購入時のAI利用実態【消費者調査 2025】
ニュースランキング
-
1
【8月31日12時更新:物流配送状況】日本郵便/ヤマト運輸/佐川急便/西濃運輸/福山通運
-
2
レア商品の悪質通販サイト「竜の野」「STORE専門ショップ」などに注意…消費者庁
-
3
2025年度通信販売市場15.4兆億円に…JADMA
-
4
消費者庁、概算要求198億円 新規施策に「詐欺的な悪質商法対策」
-
5
デジタル庁、概算要求で1兆円…AI推進やGビズポータル拡充
