株式会社インテリックスが運営する「ジャストカーテンオンラインショップ」が不正アクセスを受け、決済画面が改ざんされました。カード情報10,423件と、氏名・住所・パスワードなどの個人情報60,663件が漏れたおそれがあります。
事故の概要
- 漏れたもの
- クレジットカード番号
- 氏名
- 住所
- 電話番号
- メールアドレス
- パスワード（平文）
- 生年月日
- 件数
- 60,663件個人情報60,663件（うちカード情報10,423件）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- justcurtain.com
経緯
- 検知5/21
- 初動対応5/26
- 公表1/26
- 調査結果—
- 再発防止策—
検知2025年5月21日
一部のクレジットカード会社から、サイト利用者のカード情報が漏れているおそれがあると連絡を受けました。
初動対応2025年5月26日
サイトでのカード決済を止め、第三者調査機関による調査を始めました。同日、個人情報保護委員会に報告し、5月29日に警察へ被害を申告しています。
公表2026年1月26日
システムの脆弱性を突いた不正アクセスで決済アプリケーションが改ざんされていました。2025年8月18日に終わった調査で、2024年4月30日から2025年5月24日にカード決済した10,423人のカード名義・番号・有効期限・セキュリティコードが漏れ、一部が不正利用されたおそれがあると分かりました。
さらに、2019年6月1日から2025年5月24日に購入（ゲスト含む）・会員登録・サンプル請求をした60,663人の氏名、住所、電話番号、メールアドレス、登録パスワード、生年月日（任意）も漏れたおそれがあります。対象者にはメールか書面で連絡しています。
直営店やフランチャイズ店での購入は対象外です。カード明細の確認を呼びかけ、カード再発行の手数料は会社が負担するよう手配しています。カード決済の再開日は決まり次第知らせるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1同じパスワードを使っているサービスも含めて、パスワードを変えてください。
- 2会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 3知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 4カードの利用明細を確かめ、覚えのない請求があればカード会社に連絡してください。
- 5会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。