サイバーセキュリティーサービスの比較・資料請求サイト|中小企業向けのセキュリティ対策を考える「サイバーセキュリティ」に関する情報メディア。日本の中小企業の情報を守るため、最新のセミナー・人材育成・製品・中小企業向けのセキュリティ対策を考えるサイバーセキュリティ情報サイトです。

作業服通販の自重堂|不正アクセスでクレカ情報流出か



(画像は自重堂サイトより引用)

作業着販売を行う株式会社自重堂が運営するオンラインストア「自重堂オンラインショップ」が不正アクセスを受け、顧客のクレジットカード情報漏洩の可能性があるとの発表を行いました。

同社では、平成28年12月5日付けで、クレジットカード会社が指定する第三者調査会社の調査結果を公表しています。

漏洩の経緯

平成28年4月1日13時 クレジットカード決済代行会社を通じ、情報漏洩の可能性を指摘される
調査開始
オンラインショップ閉鎖
平成28年12月5日 情報漏洩の事実を公表

漏洩した情報

平成26年5月1日(木)から平成28年3月31日(木)の期間内に、同サイトにてクレジットカード決済を行った顧客のカード情報及び会員情報が、不正に盗み出された可能性があるとのことです。
※件数等は発表無し

漏洩後の対応

自重堂では、事故後の対応として下記を行っています。

  • オンラインショップの閉鎖
  • クレジットカード会社へ漏洩が疑われるクレジットカード情報を報告し、不正利用防止のモニタリングを依頼
  • 漏洩が疑われるクレジットカードを変更する場合の手続き代行及び手数料の負担
  • 調査会社指導によるセキュリティ施策の実施
  • 監督官庁への報告

問題点

この事件の最大の問題として、「公表までに長期間を要している」点が挙げられます。同社では、この点に関して“不確定な情報公開による混乱を避けたかった”としていますが、情報漏洩の可能性指摘から8カ月もの期間がかかっていることについて疑問が残ります。

<参考>
「自重堂オンラインショップ」への不正アクセスによる情報漏洩の可能性について/株式会社自重堂


無料のWEBセキュリティ診断が可能!

URLhttps://cybersecurity-jp.com/shindan/ 「WEBセキュリティ診断くん」は、Webアプリケーションに存在する脆弱性を診断するツールで、無料でWEBサイトに存在する脆弱性の数を把握することが可能です。 また、実際に脆弱性に対してどのような対策を行えば良いかは、月額10,000円からの少額で診断結果を確認することが可能です。 まずは無料で脆弱性の数を診断してみてはいかがでしょうか?


書籍「情報漏洩対策のキホン」プレゼント


当サイトへの会員登録で、下記内容の書籍「情報漏洩対策のキホン」3000円相当PDFプレゼント
(実際にAmazonで売られている書籍のPDF版を無料プレゼント:中小企業向け大企業向け


ぜひ下記より会員登録をして無料ダウンロードしてみてはいかがでしょうか?

無料会員登録はこちら

SNSでもご購読できます。