エーデルワイスは、運営する「ヴィタメール オンラインショップ」が第三者の不正アクセスを受け、ペイメントアプリケーションが改ざんされたと公表しました。クレジットカード決済をした顧客45,355名の、カード名義、番号、有効期限、セキュリティコードなどの情報が漏洩した可能性があるとしています。
目次
事故の概要
- 組織
- 株式会社エーデルワイスこの組織の事故はほかに1件
- 漏えいしたおそれがある情報
- クレジットカードの有効期限とセキュリティコード、パスワード（保存形式の記載なし）
- 件数
- 45,355件2020年4月27日から2024年5月21日にクレジットカード決済をした顧客45,355名
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 小売・通販
- ドメイン
- wittamer.jp
推奨される対応
株式会社エーデルワイスからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社エーデルワイスからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社エーデルワイスの発表を開くリンク先：edelweiss.co.jp
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知5/21
- 初動対応5/25
- 公表8/28
- 調査結果—
- 再発防止策—
検知2024年5月21日
5月21日に、外部機関から、サイトを利用した顧客のクレジットカード情報の漏洩懸念について連絡を受けました。
初動対応2024年5月25日
5月25日に、ヴィタメール オンラインショップのサイトとカード決済を停止し、第三者調査機関による調査を始めました。警察には5月22日に、個人情報保護委員会には5月31日に報告したとしています。
公表2024年8月28日
調査機関による調査が7月22日に完了し、2020年4月27日から2024年5月21日の期間にオンラインショップで購入した顧客のクレジットカード情報が漏洩し、一部の顧客の情報が不正利用された可能性を確認したと公表しました。システムの一部の脆弱性による第三者の不正アクセスで、ペイメントアプリケーションが改ざんされたことが原因としています。
漏洩の可能性がある情報は、カード名義人名、クレジットカード番号、有効期限、セキュリティコード、メールアドレス、パスワード、生年月日で、対象は45,355名です。対象の顧客には同日から電子メールか書状で個別に連絡しているとしています。再開日は決まり次第、サイトで知らせるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。