カード情報34件流出、掃除用品オンラインショップが不正アクセス被害

画像：弊社が運営する「掃除用品オンラインショップ」への不正アクセスによる個人情報流出に関するお詫びとお知らせ/株式会社みらいとより

株式会社みらいとは2019年9月25日、同社が運営する「掃除用品オンラインショップ」への不正アクセスが確認されたと明らかにしました。

同社によると、攻撃はシステムの脆弱性を利用したもので2019年5月15日、決済代行会社より指摘を受けて発覚。同社が調査を進めたところ、顧客のクレジットカード情報34件に流出の危険性が生じていると判明しました。

決済フロー改ざんか

みらいと社が明かしたところによりますと、同社のオンラインショップはシステム的な脆弱性に気付かないまま運営しており、今回の流出はハッカーに利用されたものと見られています。同社が第三者調査機関に依頼した調査結果では、内部に侵入したハッカーが支払い画面の一部を改ざんして、自分が情報を盗みとり続けていた可能性が指摘されました。

なお、同社によりますと、流出情報は下記の通りです。

対象	期間中に「掃除用品オンラインショップ」で購入した顧客
期間	2019年5月7日～2019年5月15日
件数	34件
内訳	カード名義人カード番号有効期限セキュリティコード