キャラクターグッズ「FUKUYA ONLINE」に不正アクセス被害　1,779名のクレジットカード情報流出の可能性

キャラクターグッズを製造販売する株式会社フクヤが運営する「FUKUYA ONLINE」が、外部からの不正アクセス被害を受けていることが確認された。

概要

不正アクセスが発覚したのは、5月6日。
クレジットカード決済代行会社から、同サイト上で情報流出を懸念する連絡があった。
調査の結果、サイト内にセキュリティ上の脆弱性が見つかっており、第三者に決済画面を改ざんされる事態が発生していたという。

被害状況

当該不正アクセスにより、2021年2月15日から2021年3月19日までの期間FUKUYA ONLINEでクレジットカード決済を利用した顧客1,779名の情報流出の可能性が判明。
氏名、カードの番号、有効期限、セキュリティコードなどの情報が含まれているとのこと。

対応

顧客に対し、クレジットカード利用明細内に不審な項目がないか確認を呼び掛け。
8月16日より専用のコールセンターを設置。
なお、現在FUKUYA ONLINEサイトはメンテナンス状態となっており、再開については今後web上で公表される予定。