株式会社カインドオル（ECサイト（ECプラットフォームのスタッフアカウント））

ECサイトで使うECプラットフォームのスタッフアカウントが不正アクセスを受け、顧客の個人情報が漏れたと公表しました。8月24日にアカウントのメールアドレスが変えられているのに気づき、運営会社が調べたところ、8月22日に不正アクセスがあり、23日に顧客情報の一括エクスポートが2回行われていました。

対象は136,464名（うち住所を含むもの109,311名）で、カスタマーID、氏名、住所、電話番号、生年月日、メールアドレス、メルマガ購読状況、注文回数、購入金額、顧客タグ、ポイント履歴です。カード情報とログインパスワードは含まれません。運営会社を装ったフィッシングメールの偽サイトに担当者が認証情報を入れたのが原因で、2段階認証がなく、パスワードも弱かったとしています。

アカウントを消し、全スタッフアカウントに2段階認証を必須にしました。個人情報保護委員会に報告し、対象者には個別に案内しています。親会社のトレジャー・ファクトリーも同じ日に適時開示しました。