作業服通販の自重堂|不正アクセスでクレカ情報流出か

- 2016年12月09日[更新]
作業服通販の自重堂|不正アクセスでクレカ情報流出か



(画像は自重堂サイトより引用)

作業着販売を行う株式会社自重堂が運営するオンラインストア「自重堂オンラインショップ」が不正アクセスを受け、顧客のクレジットカード情報漏洩の可能性があるとの発表を行いました。

同社では、平成28年12月5日付けで、クレジットカード会社が指定する第三者調査会社の調査結果を公表しています。

漏洩の経緯

平成28年4月1日13時 クレジットカード決済代行会社を通じ、情報漏洩の可能性を指摘される
調査開始
オンラインショップ閉鎖
平成28年12月5日 情報漏洩の事実を公表

漏洩した情報

平成26年5月1日(木)から平成28年3月31日(木)の期間内に、同サイトにてクレジットカード決済を行った顧客のカード情報及び会員情報が、不正に盗み出された可能性があるとのことです。
※件数等は発表無し

漏洩後の対応

自重堂では、事故後の対応として下記を行っています。

  • オンラインショップの閉鎖
  • クレジットカード会社へ漏洩が疑われるクレジットカード情報を報告し、不正利用防止のモニタリングを依頼
  • 漏洩が疑われるクレジットカードを変更する場合の手続き代行及び手数料の負担
  • 調査会社指導によるセキュリティ施策の実施
  • 監督官庁への報告

問題点

この事件の最大の問題として、「公表までに長期間を要している」点が挙げられます。同社では、この点に関して“不確定な情報公開による混乱を避けたかった”としていますが、情報漏洩の可能性指摘から8カ月もの期間がかかっていることについて疑問が残ります。

<参考>
「自重堂オンラインショップ」への不正アクセスによる情報漏洩の可能性について/株式会社自重堂

ゼロから始めるセキュリティ対策!
セキュリティチェック25
img_pdf

「セキュリティ対策」はインターネットを利用する全ての企業にとって必須

大企業であればお金をかけてしっかりとした対策に取り組めますが、
そんな予算もない中小企業の方々は、「セキュリティ対策が必要だとわかっていても何をすれば良いかわからない、、、」という方も多いはず。

そんな中小企業の方々、
特に50名以下の企業の社長、IT担当者、総務部担当者の方々は絶対に知っておきたい!自分でできるセキュリティ対策がチェックできるA4サイズ1枚にまとめた25項目のセキュリティチェックシートです。

メルマガ登録で無料ダウンロード!
無料ダウンロードはコチラ

こちらのページもご覧ください。

セキュリティ診断サービス

あなたの会社のWEBサイトは大丈夫?社内ネットワークも心配...
サイバー攻撃されて問題になる前にしっかりチェック!

標的型メール訓練サービス

近年増え続ける標的型攻撃の対策はできてますか?社長だけが大丈夫でも社員全員の意識を上げないと、メールが来たら1/3も...

セキュリティ人材の育成に

今後不足すると言われているセキュリティ人材の確保を早めに対応しませんか?たった2日で学べる集中コース!

情報セキュリティ監査

150,000円のセキュリティ監査!専属担当者の採用は難しいけど、セキュリティが心配...という方必見です。

メルマガ会員登録募集中

中小企業向けセキュリティチェックシートプレゼント!その他特典多数!詳細はこちらをクリック!

寄附募集サイト「長野県みらいベース」へ2万回以上の不正アタック

尼崎市健診予約サイトからの情報漏洩1万1,960名分と確認、運営委託先に損害賠償を求める

なりすまし電話で個人情報52件が漏洩、ソーシャルエンジニアリング被害|新潟県立坂町病院

作者:   セキュリティニュース