インテリア雑貨【BIRDS’ WORDS】で顧客2,763名のクレジット情報流出

インテリアや生活雑貨商品を取り扱う「BIRDS’ WORDSオンラインストア」が、不正アクセスによる情報流出が発生した。

概要

同サイト運営会社である「株式会社FLYWAY」によると、不正アクセスが判明したのは2021年11月16日。
サイト内にあったセキュリティ上の脆弱性を突き、第三者が決済システムを改ざんしたという。
これにより、サイト内の顧客情報が保管されたデータベースを閲覧された可能性が確認されている。

影響範囲

当該不正アクセスの被害対象は、2021年4月25日から2021年10月31日までの期間「BIRDS’ WORDSオンラインストア」でクレジットカード決済を利用した顧客2,763名。
名義、番号、有効期限、セキュリティコードを含むクレジットカード情報が流出したとみられている。

対応

同社は、被害対象とみられる顧客2,763名の取引内容のモニタリングを実施。
同時にクレジットカード明細内に、身に覚えのない請求項目がないか確認を呼び掛けている。