【悲報】フクヤで個人情報流出クレカ番号、名義、有効期限、セキュリティコード全て流出し該当者にメールが届く「発表がおそすぎる」実際に被害者も : まとめダネ！

【悲報】フクヤで個人情報流出クレカ番号、セキュリティコード全て流出し該当者にメールが届く

FUKUYA ONLINE フクヤオンライン@fukuya_online

【お知らせ】
NEWS：FUKUYA ONLINEへの不正アクセスについて
t.co/bvuQPm9iI8

2021.08.16 09:40:04

FUKUYA ONLINE フクヤオンラインさん(@fukuya_online) / Twitter

推しと過ごす毎日に♡ fanfancy＋ / Jewerylic mirror / キャラ福くじONLINE の情報をお届けします。プライズは@fancy_fukuya ■instagram（https://t.co/CCAuaan6ml） ■お問い合わせ（https://t.co/jgrX1JEYjZ）

2021年8月16日

お客様各位

株式会社フクヤ
代表取締役社長　田中敬一郎

弊社が運営するオンラインショップへの不正アクセスによる
個人情報流出に関するお詫びとご報告

このたび、弊社が運営しておりますウェブサイト「FUKUYA ONLINE（https://www.fancy-fukuya.co.jp/shop/）」（以下、「当該サイト」といいます。）におきまして、システムの一部の脆弱性を突いた第三者による不正アクセスを受け、クレジットカード情報（1,779件）が流出している可能性があることが判明いたしました（以下、「本件」といいます。）。お客様をはじめ、関係者の皆さまに多大なるご迷惑とご心配をおかけする事態となりましたことを、心より深くお詫び申し上げます。

クレジットカード情報が流出した可能性のあるお客様には、メールにて経緯説明とお詫びのご連絡を開始しております。弊社では、このたびの事態を厳粛に受け止め、お客様には誠心誠意、適切な対応をさせていただくとともに、再発防止の対策を徹底してまいります。

本件に関する事案概要と弊社の対応につきまして、下記のとおりご報告いたします。

記

１．事案概要

(１)漏えいの可能性がある情報
①クレジットカード情報
当該サイトでクレジットカード決済をご利用されたお客様で、決済画面で入力いただいた以下の情報
・クレジットカード会員の氏名
・クレジットカード番号
・クレジットカード有効期限
・セキュリティコード

なお、第三者調査機関によるログファイル等の調査の結果、弊社プライバシーポリシーに基づき収集したお客様の個人情報が格納されたデータベースへのアクセスが可能な状態にありましたが、現時点ではクレジットカード情報以外の個人情報の流出は確認されておりません。

(２)クレジットカード情報の件数
2021年2月15日～2021年3月19日の間に、当該サイトでクレジットカード決済をご利用されたお客様、1,779名のクレジットカード情報

(３)原因
弊社が運営する当該サイトのシステムの一部脆弱性を突いた第三者の不正アクセスによって、決済処理プログラムが改ざんされ、偽物のカード会員情報入力画面が埋め込まれました。

また、お客様情報を収集しているデータベースにも不正アクセスされていた可能性はありますが、現時点でデータを取得された記録は確認されておりません。