こんにちは、稗田利明です!
岸和田スポーツ(大阪府岸和田市)は5月14日、同社が運営する「Kemari87KISHISPO公式通販サイト」が不正アクセスを受け、2021年2月24日から2024年1月17日までの期間に、クレジットカード情報約1万4千件と個人情報約3万9千件が漏えいした可能性があると発表した。
## 漏えいした可能性のある情報
漏えいした可能性があるクレジットカード情報は、期間中に同サイトでクレジットカード決済をした顧客のカード名義人名、カード番号、有効期限、セキュリティコード、メールアドレス、住所、電話番号など。個人情報は、期間中に同サイトで商品を購入した顧客の氏名、メールアドレス、住所、電話番号などが含まれる。
## 対応と再発防止策
該当する利用者には5月14日から個別にメールで連絡する。同社は利用者に対して、クレジットカードの利用明細書を確認し、身に覚えのない請求があればカード会社に問い合わせるよう呼びかけている。
情報漏えいの可能性が判明したのは2月6日で、一部のカード会社から連絡を受け、ECサイトのカード決済を停止した。2月7日に個人情報保護委員会に、2月9日に大阪府警察本部サイバーセキュリティ対策課に報告し、第三者調査機関による調査を行った。
同社は、カード会社と連携して当該クレジットカードのモニタリングを実施し、不正利用の防止に努める他、システムのセキュリティ対策および監視体制を強化し、再発防止を図るとしている。
約1.4万人分のクレカ番号・セキュリティコードなど漏えいか 約3.9万人分の個人情報も 大阪のスポーツ用品店(ITmedia NEWS) - Yahoo!ニュース https://news.yahoo.co.jp/articles/322b3b12b2cb2ec286de576ee8cc344cf13cc07a