（株）ディノス・セシールは１６日、セシールのオンラインショップに不正アクセスがあり、顧客情報を悪用した１６１万５４２３円の不正受注と１０人の個人情報が改ざんされる被害が発生し、合計１５１人分の個人情報が流出した可能性があると発表した。

　１３日の１７時過ぎに「セシール」オンラインショップに不審な注文があり、確認をしたところ、４人の顧客名義を利用したカード決済による商品ギフトの配送先が同一の住所に指定されている不正受注が確認された。他の注文をチェックしたところ、１５日夕方までに不正受注は１０件あった。不正アクセスで使用されたＩＤとパスワードは、内部流出やサイト攻撃ではなく、第三者が外部で不正取得したと思われ、特定ＩＰアドレスから合計１５１名の顧客情報にアクセスしたことが確認された。

　不正受注被害額は、セシールの顧客１０人による１６１万５４２３円（税込）分。このうち同社の実被害は３件で５５万６９７２円。顧客の被害は発生していない。不正受注があった１０人を含む１４人の個人情報が改ざんされた。個人情報流出の疑いは、氏名の流出がセシールで１２７人、ディノスが１人。複数項目の個人情報は、セシール２４人の顧客番号・氏名・住所・自宅電話番号・性別などの流出の可能性がある。

　同社は個人情報流出の疑いがある顧客１５１人分のログイン機能を停止したほか、セシールオンライショップでの登録クレジットカードの利用を停止したほか、不正ログインがあった特定ＩＰアドレスからのアクセス監視の強化、警察への相談・報告、全顧客への注意喚起などの対応をしている。