オンラインサイトが不正アクセス受けカード情報291件に流出の可能性│株式会社ドリーム

画像：弊社運営のネットショップ（プロイデア直営ショップ）への不正アクセスによるクレジットカード情報流出のお詫びとご報告/株式会社ドリームより

株式会社ドリームは2019年8月6日、同社が運営するオンラインショップ「プロイデア直営ショップ」が何者かの不正アクセスを受け、クレジットカード情報291件に流出の可能性が生じていると明らかにしました。

同社が外部調査機関を通じて実施した調査によると、攻撃を受けたオンラインショップはカートシステムに脆弱性があり、攻撃者に利用された可能性があるとのこと。影響を受けたユーザーらに謝罪し、対応を勧めています。

事案の経緯は？

ドリーム社によると2019年4月26日、クレジットカードの決済代行会社より「情報流出の可能性」について連絡を受け、インシデントが発覚。同日中にオンラインショップを閉鎖し、2019年4月27日に外部調査機関PCF社に調査を依頼したところ、2018 年9月25日～2019年4月26日の期間中にカード情報が流出した可能性があると判明しました。

なお、同社によるとクレジットカード情報の内訳は下記の通りです。