システム脆弱性が原因で不正アクセス被害、カード情報8件流出か│株式会社ビバリー

画像：弊社が運営する「ビバリーホームページ」への不正アクセスによるクレジットカード情報流出に関するお詫びとお知らせ/株式会社ビバリーより

株式会社ビバリーは2019年9月9日、同社が運営する通販サイト「ビバリーホームページ（www.be-en.co.jp）」が何者かの不正アクセスを受け、顧客のクレジットカード情報のうち8件に流出の懸念が生じていると明らかにしました。

インシデントは2019年5月15日、顧客からの問い合わせに応じてカード決済の不具合に関する調査を進める過程で発覚したもの。事態を把握した同社が第三者調査機関に調査を依頼したところ、システムの脆弱性を利用した不正侵入によるサイバー攻撃が実施され、2019年5月8日～2019年5月15日の期間中に顧客がフィッシングサイトへ誘導される事象が確認されたとしています。

セキュリティ体制構築後に再開

ビバリー社は今回のインシデントにより、クレジットカード決済機能の停止を決定しています。サービス再開の具体的な日時は明らかにされていませんが、調査結果を踏まえて、必要なセキュリティ対策を講じる方針です。

なお、同社によると今回のインシデントに伴う被害は、下記の通りです。

対象者	期間中に同社サイトでカード情報を入力した顧客
件数	8件
期間	2019年5月8日～2019年5月15日
流出情報の内訳	カード名義人名クレジットカード番号有効期限セキュリティコード