カード情報最大2,145名分が流出か、セキュリティコードも含まれる｜株式会社伊織｜サイバーセキュリティ.com

  1. ホーム /
  2. サイバーセキュリティ・情報漏洩ニュース /
  3. カード情報最大2,145名分が流出か、セキュリティコードも含まれる｜株式会社伊織
             

カード情報最大2,145名分が流出か、セキュリティコードも含まれる｜株式会社伊織



画像：株式会社伊織より

今治タオルなどを扱う株式会社伊織は2018年10月24日、同社の運営するネットショップ「伊織ネットショップ」が不正アクセスを受けたことを明らかにしました。

同社によると、不正アクセスの影響により最大で2,145名分のクレジットカード情報が流出した可能性があるとのこと。同社はセキュリティ対策及び監視体制強化の観点から、「伊織ネットショップ」のカード決済サービスを一時を停止を決定。再開の際は改めてホームページ上で公開するとしています。

システムの脆弱性を悪用か

株式会社伊織は公式ホームページにて、今回の改ざん被害は2018年8月22日に確認したと説明しています。

ところが同社が後日依頼した外部機関の調査により、攻撃者が2018年8月19日の午後に侵入し、サイト改ざんを行っていたことが事実が残されたアクセスログから判明。また同時に「伊織ネットショップ」の一部システムに脆弱性が内在していたことも明らかになり、不正アクセスの原因的要素として悪用されたことが明らかになりました。

一部顧客は漏えいの可能性が非常に高いと発表

伊織ネットショップに掲載された情報によると、2018年5月8日～8月22日の期間中にクレジットカード決済を行った顧客合計2,145名に流出の可能性があるとしています。

ただし同社は実際に改ざん被害が生じた2018年8月19日～2018年8月22日（カード決済停止まで）に同サイトを利用した顧客について、他の期間と比べて非常に高い確率でカード情報が漏洩したものとしています。

なお今回の事案で流出したカード情報の内訳は、下記のとおりです。

  • カード会員名
  • クレジットカード番号
  • 有効期限
  • セキュリティコード

参照【重要】クレジットカード情報流出についてのお知らせ（伊織ネットショップ）

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。