東京ヴェルディ公式オンラインストアのシステム開発管理者アカウントに不正アクセスがあり、決済のアプリケーションが改ざんされました。クレジットカード決済をした2,726名のカード情報が漏洩した可能性があると発表されています。
目次
事故の概要
- 漏えいしたおそれがある情報
- 有効期限、セキュリティコード
- 件数
- 2,726件2023年8月22日から12月20日にオンラインストアでクレジットカード決済をした2,726名
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 2023年8月22日〜12月20日に公式オンラインストアでクレジットカード決済をした方（漏えいした可能性）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- verdy.co.jp
推奨される対応
株式会社東京ヴェルディからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社東京ヴェルディからの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知12/21
- 初動対応—
- 公表2/6
- 調査結果—
- 再発防止策—
検知2023年12月21日
2023年12月21日、一部のクレジットカード会社から、サイトを利用した顧客のカード情報の漏洩が懸念されるとの連絡を受け、同日にオンラインストアを停止し、第三者調査機関による調査を始めたと発表されています。
公表2024年2月6日
東京ヴェルディは、公式オンラインストアが第三者による不正アクセスを受け、顧客のクレジットカード情報2,726件が漏洩した可能性があると発表しました。2024年1月16日に調査機関の調査が完了し、2023年8月22日から12月20日にカード決済をした顧客の情報が漏洩し、一部は不正利用された可能性があることが確認されました。
原因は、システムの開発管理者アカウントへの不正アクセスで、ペイメントアプリケーションが改ざんされたことです。漏洩した可能性があるのは、カード名義人名、クレジットカード番号、有効期限、セキュリティコードです。
対象の顧客には同日からメールで個別に連絡しています。カード会社と連携して取引のモニタリングを続けており、個人情報保護委員会には2023年12月22日に速報、2024年1月26日に続報を報告済みで、警察にも12月25日に被害を申告したと書かれています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報www.verdy.co.jp/news/12690（現在は削除）
公表時のページの保存Internet Archive（2024年2月7日保存）
- 報道www.security-next.com/153439
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。