株式会社インテンス（ショップサイト「fofo」）

インテンスは、運営するショップサイト「fofo」が第三者の不正アクセスを受け、顧客のクレジットカード情報（15,198件）が漏洩した可能性があることが判明したと公表しました。原因は、システムの一部の脆弱性を突かれ、WebShellによるサーバー内の不正操作が行われたこととしています。対象は2020年12月24日〜2023年12月8日にクレジットカード決済をした15,198件で、カード番号、有効期限、セキュリティコード、会員氏名、DBデータ、ログイン情報が平文でサーバー上に保存された可能性があります。

経緯は、2023年9月13日にカード会社から漏洩懸念の連絡を受けたことです。2023年4月1日時点でカード決済は停止済みでした。個人情報保護委員会には2023年9月22日と2024年1月30日に報告し、警察にも相談しています。公表が遅れたことについては、不確定な情報の公開は混乱を招くと判断し、調査結果とカード会社との連携を待ったと説明しています。

対象の顧客にはこの日からメールで連絡しています。カード会社と連携した取引のモニタリングを続けており、利用明細の確認を依頼しています。サーバーは完全に停止し、新たなサイトの運用に向けて対応中です。