「みかづきオンラインショップ」不正アクセス被害　クレジットカード情報464名分流出か

株式会社みかづきが運営する「みかづきオンラインショップ」において、外部からの不正アクセスがありクレジットカード情報が流出したことが判明。

経緯

6月29日、クレジットカード会社から同社に対し、「みかづきオンラインショップ」上でクレジットカード情報流出を懸念する連絡があり問題が浮上。
調査機関による調査の結果、顧客のクレジットカード情報流出と、一部クレジットカード情報の不正利用が確認されている。

原因と被害状況

原因は、「みかづきオンラインショップ」内のセキュリティ面での脆弱性があり、これを狙われ不正アクセスに至ったとみられている。

被害対象は、2019年9月30日から2020年5月25日までの期間、同サイトでクレジットカード決済を利用した約464人分の個人情報。
クレジットカード名義、番号、有効期限、セキュリティコードが含まれていたことが確認されている。

対応

「みかづきオンラインショップ」は現在運営を停止している状態。
システムのセキュリティ対策および監視体制の強化が進められている最中。
サイトの再開は、webサイトから公表される予定とのこと。