不正アクセスによりカード情報7万7千件超が流出か、アサヒ軽金属工業株式会社

アサヒ軽金属工業株式会社（以下アサヒ軽金属）は2018年8月2日、同社が運営する「Webショッピングサイト」が何者かのサイバー攻撃を受けた事案を発表しました。

同社によると、攻撃により最大7万7,198件のクレジットカード情報が漏えいした可能性が確認されたとのこと。規模が非常に大きく、同社は個別メールの謝罪に追われています。

事案の経緯は？

アサヒ軽金属の発表によると、2018年6月6日にカード会社から「お客様のクレジットカード情報の流出懸念」について連絡を受け、発覚へ至ったとのこと。通報を受けた同社は2018年6月8日にサイト上のカード決済を停止。更に第三者専門調査機関「PCF社」による調査を実施したと説明しています。

なお、同社は発表が遅れた点について、「第三者調査機関の最終報告書をもって報告する事とさせていただきました」と述べています。

2017年1月14日～2018年5月25日の間に、同社ウェブサイトにて決済を行った最大7万7,198名の方が対象。情報内訳は下記の通りです。

なお、同社は再発防止のために、システムのセキュリティ対策及び体制の強化を行うと説明しています。