アパレルEC「Cinq essentiel」で873名のクレジットカード情報流出　第三者から不正アクセス

アパレル系オンラインショップ「Cinq essentiel」において、外部からの不正アクセス被害が確認された。

概要

運営会社の「株式会社チンクエクラシコ」によると、不正アクセスが発覚したのは8月22日。
クレジットカード会社から当該サイトから情報流出を懸念する連絡が入ったことによるもの。
調査の結果、第三者により同サイトシステムが改ざんされている事実が発覚。
さらに保管されていた顧客情報の流出が懸念されている状況という。

被害状況

当該不正アクセスにより影響があるとみられている情報は以下の通り。

影響対象：
2019年8月22日から2022年8月4日までの期間、「Cinq essentiel」でクレジットカード情報決済を利用した顧客873名。
流出した可能性のある情報：
・名義人名、番号、有効期限、セキュリティコードを含むクレジットカード情報
・会員登録時に入力した氏名、住所、電話番号、メールアドレス、パスワード

対応

チンクエクラシコ社は、クレジットカード会社と連携し影響対象とみられる取引内容のモニタリングを実施。
また、全顧客に向けクレジットカードの明細内容に不審な項目がないか確認するよう注意を呼び掛けている。

12月13日公表時点で、「Cinq essentiel」内でのクレジットカード決済は停止しており、再開については決まり次第web上で公表される予定。