無料セキュリティ対策に不安がある企業必見！「セキュリティ対策無料相談窓口」

画像：株式会社京・月待庵より引用

株式会社京・月待庵は2021年3月15日、同社が運営するオンラインショップ「京・月待庵オンラインショップ」に対するサイバー攻撃が発生し、同社オンラインショップで決済をしたユーザーのクレジットカード情報943件について流出の可能性が発生したと明らかにしました。

同社によると2020年10月5日、一部クレジットカード会社より、オンラインショップからカード情報の流出に関する指摘が入ったとのこと。

このため、第三者機関を通じて調査を実施したところ、オンラインショップにシステム上の脆弱性が内在している事実が判明。さらに何者かが脆弱性を利用してオンラインショップのカード決済機能を改ざんし、利用者のカード情報を盗み取ったほか、不正利用した可能性があるとしています。

被害者に個別に連絡

株式会社京・月待庵によると今回の不正アクセスにより、2018年6月6日～2020年10月5日の期間中に同社サイトでクレジットカード決済したユーザーについて、情報流出の可能性が生じています。

このため、流出可能性のあるユーザーについて、個別に連絡をすると発表。合わせて、個人情報保護委員会への報告および警察当局への通報をし、システムのセキュリティ対策および監視体制の強化をする方針を示しています。

なお、今回の不正アクセスに流出が生じている情報は次の通りです。

参照弊社が運営する「京・月待庵オンラインショップ」への不正アクセスによる 個人情報漏えいに関するお詫びとお知らせ