コンタクトのEC「サンシティ」1,133名のクレジットカード情報流出　ペイメントアプリケーションの改ざん

コンタクトレンズやコスメ商品を取り扱う「株式会社サンシティ」において、同社のECサイトが第三者による不正アクセスを受けた。

概要

不正アクセスが発覚したのは6月10日。
クレジットカード会社から、サンシティ社ECサイト上で情報流出を懸念する連絡が入り問題が浮上。
調査の結果、第三者により同サイト内ペイメントアプリケーションの改ざんが判明。
顧客のクレジットカード情報流出の可能性が懸念されている。

被害状況

当該不正アクセスにより、影響が懸念されている情報は以下の通り。

期間：2020年2月23日から2021年4月28日
対象：ECサイト「サンシティ公式店」においてクレジットカード決済を利用した顧客1,133名
流出情報：名義、番号、有効期限、セキュリティコードを含むクレジットカード情報

対応

サンシティ社は、クレジットカード会社と連携し被害対象とみられる取引内容のモニタリングを実施。
また、全顧客にクレジットカードの利用明細内容の確認を呼びかけている。

なお、現在同サイト上でのクレジットカード決済は停止されており、再開については決定次第web上で公表される予定。