岡山県倉敷市の倉敷帆布は、同社が運営する「倉敷帆布オンラインストア」にて、第三者による不正アクセスがあり、顧客のクレジットカード情報8655件を含む、個人情報4万869件が漏洩した可能性があることを明らかにしました。
漏洩については、同サイトを利用した顧客より指摘を受け発覚しました。
現在は新サイトに移行をしていますが、旧サイトのシステムの一部に脆弱性があり、これをついた第三者が不正にアクセスし、ペイメントアプリケーションの改ざんを行ったということです。
第三者調査機関による調査の結果、2021年3月24日～2023年4月17日の期間に同社ECサイトで購入した顧客のクレジットカード情報が漏洩した可能性、
およびそのうち一部の顧客のクレジットカード情報が不正利用された可能性があることを確認するとともに、
過去に同社ECサイトにて個人情報を入力した顧客の個人情報も漏洩した可能性を確認したということです。
なお、漏洩した可能性のある情報は以下の通りです。
・カード名義人名
・クレジットカード番号
・有効期限
・セキュリティコード
https://www.kurashikihampu.co.jp/news/brand/2023-08-17.html
