寝具の「キタムラジャパンオンラインストア」で顧客情報5千件以上流出の可能性

7月30日、株式会社Kitamura Japanが運営する寝具を中心に取り扱う通販サイト「キタムラジャパンオンラインストア」が不正アクセスを受け、複数の顧客情報が流出した可能性があることが判明しました。

概要

Kitamura Japan社によると、2020年5月14日に「キタムラジャパンオンラインストア」上で顧客のクレジットカード情報が流出を懸念する連絡があり問題が浮上、同日サイトの停止および調査機関への調査依頼を実施したとのことです。

調査の結果、2019年10月25日から2020年5月22日までの期間中のサイト利用者の氏名をはじめ、住所、性別、生年月日、電話・FAX番号、メールアドレス約5,589件分と、名義、カード番号、セキュリティコードを含む44件のクレジットカード情報が流出した可能性が発覚したとのことです。
なお、顧客情報が保管されていた同社のサーバーにはセキュリティ上の脆弱性が確認されたものの、現時点で情報窃取された際のログなどが確認されていないため情報流出の事実は不明とのこと。

Kitamura Japan社は、現在クレジットカード会社と連携し被害対象とみられるクレジットカードの取引状況のモニタリングが進められており、並行して全顧客に対しクレジットカードの利用明細書に身に覚えのない請求項目がないかの確認を呼び掛けております。