大興印刷株式会社（PhotoGoods）

大興印刷は、運営する「PhotoGoods」が不正アクセスを受け、利用者の個人情報とクレジットカード情報が漏れた可能性があると公表しました。システムの脆弱性とファイルアップロード機能が悪用され、カード情報を盗むプログラムが8月6日から除去した9月11日まで置かれていました。この間に決済画面へカード情報を入れた人が対象になる可能性があり、購入を完了しなかった人も含まれます。漏れた可能性があるのはカード番号、有効期限、セキュリティコード、氏名、住所、電話番号、メールアドレスと、変換して保存した会員パスワードの情報です。

同社はサービスを止め、不正なプログラムの削除、不正な管理者アカウントの無効化、外部からのアクセス制限、ログの保全をしました。安全が確認できるまでサービスは再開せず、時期は未定です。対象者と範囲を確定したらメールなどで順に知らせる予定です。

利用明細に身に覚えのない請求がないか確かめ、同社を名乗る不審なメールやSMSに注意するよう求めました。同じパスワードをほかで使っている人には変更を勧め、問い合わせは電話とメールの窓口で受け付けています。