クレイツは、運営していた「クレイツ公式オンラインショップ」の旧サイトが第三者に不正アクセスを受け、クレジットカード情報4,748件が漏えいし、お客様65,520名の個人情報が漏えいした可能性があると公表しました。
目次
事故の概要
- 組織
- 株式会社クレイツ
- 漏えいした情報
- ログインパスワード（保存形式の記載なし）、配送先の氏名・住所・電話番号、クレジットカードの名義人名・有効期限・セキュリティコード
- 件数
- 不明個人情報が漏えいした可能性があるお客様65,520名。クレジットカード情報はお客様4,583名の4,748件が漏えいし、不正利用された可能性がある
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 旧オンラインショップでカード決済をした方（2021年4月21日〜2023年4月3日）のカード情報（漏えいし、一部は不正利用の可能性）、2023年4月3日以前に旧サイトで顧客情報を入力した方の個人情報（漏えいの可能性）
- 状態
- 確定
- 原因
- 不正アクセス
- 業種
- 製造
- ドメイン
- createsnet.jp
推奨される対応
株式会社クレイツからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社クレイツからの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知6/1
- 初動対応6/1
- 公表2/20
- 調査結果—
- 再発防止策—
検知2023年6月1日
カード会社から漏洩懸念の連絡
初動対応2023年6月1日
新サイトのカード決済を停止
公表2024年2月20日
2023年4月3日に新サイトへ切り替えて旧サイトを閉鎖しており、6月1日に一部のカード会社から、サイトを利用したお客様のクレジットカード情報の漏洩懸念の連絡を受けて、新サイトでのカード決済を停止し、第三者調査機関の調査を始めました。7月26日に調査が完了し、2021年4月21日から2023年4月3日に旧サイトで購入したお客様のカード情報が漏洩し、一部は不正利用された可能性があると確認したとしています。新サイトの購入者のカード情報は漏洩していないとしています。
旧サイトを改ざんされ、情報を入力する際に窃取するプログラムを埋め込まれたものと考えられると説明しています。カード情報が漏洩した可能性があるのは4,583名（4,748件）で、名義人名、番号、有効期限、セキュリティコードです。そのほか、2023年4月3日以前に旧サイトで顧客情報を入力した65,520名の氏名、生年月日、性別、住所、電話番号、メールアドレス、ログインパスワード、配送先の氏名・住所・電話番号が漏えいした可能性があります。
対象のお客様には2月20日から電子メールで個別に連絡しており、届かなかった方には書状で連絡するとしています。カード再発行の手数料は利用者に負担をかけないよう、カード会社に依頼しているとしています。公表が遅れたことをお詫びしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。