株式会社ヒッツカンパニー（レンタル wifi カシモバ）

ヒッツカンパニーは、「レンタル wifi カシモバ」が第三者の不正アクセスを受け、客の個人情報とカード情報（9件）が漏れた可能性があると公表しました。7月14日に決済ページの改変に気づいてカード決済を止め、8月28日に終わった第三者調査機関の調査で、7月13日〜14日に購入した客のカード情報が漏れ、一部が不正利用された可能性があることを確認したとしています。原因は、システムの一部の脆弱性をついた不正アクセスで決済フォームが改ざんされたことです。7月13日19時58分から翌14日にメンテナンス表示にするまで、偽の決済フォームが表示される可能性がありました。

対象は、この期間にカード決済をした9名のカード番号・有効期限・セキュリティコードと、7月14日までにサイトを利用した客の氏名・住所・電話番号・メールアドレス・会員パスワード（強固に暗号化して保存）です。後者はバックドアプログラムなども確認されておらず、データベースから個人情報を不正に取得された形跡も見つかっていないものの、取得された可能性を完全には否定できないとしています。現時点で個人情報の不正利用や被害は確認されていないとしています。

同社はカード会社と連携してモニタリングを続け、客には利用明細の確認と、同じパスワードを使っている他サイトでの変更を呼びかけています。個人情報保護委員会には7月17日に報告し、警視庁とは7月30日から連携しています。サイトの再開日は決まり次第知らせるとしています。