通販サイト「ビジフォン舗」が不正アクセスを受けてカード決済部分のプログラムが改ざんされ、96名のカード名義人名・カード番号・有効期限と、1703名の会社名・氏名・生年月日・住所・電話番号・メールアドレスなどが流出した可能性があります。
事故の概要
- 漏れたもの
- クレジットカード番号
- 氏名
- 生年月日
- 性別
- 住所
- 電話番号
- メールアドレス
- 勤務先・所属
- その他
- 件数
- 不明個人情報1703名(2020年7月27日〜2025年8月12日に顧客情報を入力した客)、クレジットカード情報96名(2025年2月16日〜8月12日にカード決済した客)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
経緯
- 検知8/8
- 初動対応8/12
- 公表10/31
- 調査結果—
- 再発防止策—
検知2025年8月8日
2025年8月8日、警視庁サイバー攻撃対策センターからの情報提供を受けてサイトを調べ、カード決済部分のプログラムに改ざんの形跡を見つけました。
初動対応2025年8月12日
2025年8月12日、サイトのカード決済を停止し、外部のセキュリティ会社による調査を始めました。
公表2025年10月31日
同社は、運営する「ビジフォン舗」が第三者の不正アクセスを受け、客の個人情報1703名分とクレジットカード情報96名分が流出した可能性があると公表しました。原因は、システムの一部の脆弱性を突いた不正アクセスでカード決済部分のプログラムが改ざんされたことです。
カード情報の対象は2025年2月16日〜8月12日にカード決済をした96名で、項目はカード名義人名、カード番号、有効期限です。セキュリティコードの流出は認められなかったとしています。個人情報の対象は2020年7月27日〜2025年8月12日に顧客情報を入力した1703名で、会社名、氏名、生年月日、性別、住所、電話番号、メールアドレスです。対象者には電子メールか書状で個別に連絡します。
カード会社と連携してモニタリングを続け、利用者には明細の確認を求めています。個人情報保護委員会には8月21日に報告し、警察には8月28日に被害を申告しました。ほかのWebサイトの改ざんは認められず、メールや基幹システムは影響を受けていないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3カードの利用明細を確かめ、覚えのない請求があればカード会社に連絡してください。
- 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。