ペット用品のオンラインショップで93名分のクレジットカード情報流出【アイコンズ】

ペット用品の企画や販売などを行う「株式会社アイコンズ」において、第三者からの不正アクセス被害が確認されたとのこと。

概要

不正アクセスが発覚したのは7月12日、同社が運営する「アルファアイコンオフィシャルショップサイト」にて。
同社の保守会社から、当該サイトで顧客の情報流出を懸念する連絡が入った。
調査の結果、第三者によりサイト内のペイメントアプリケーションの改ざんおよび、顧客のクレジットカード情報の流出が確認された。

被害対象

被害対象とみられているのは、2021年7月6日から2021年7月12日までの期間「アルファアイコンオフィシャルショップサイト」でクレジットカード決済を利用した顧客93名。
クレジットカード名義をはじめ、番号、有効期限、セキュリティコード情報が流出した可能性がある。

対応

アイコンズ社は、クレジットカード会社を連携し被害対象とみられる取引内容のモニタリングを実施。
加えて全顧客に対し、クレジットカード明細内に身に覚えのない項目がないかの確認を呼び掛けている。

現在「アルファアイコンオフィシャルショップサイト」は、被害を受けた旧システムを廃止し新たな環境を再構築しているとのこと。
再開に関しては、web上で公表される予定。