現代ギター社：「GGインターネットショップ」に不正アクセス、カード情報と顧客情報流出のおそれ

1. 2019-10-23

   客からサイトの不具合の連絡を受けた。 [1]

2. 2019-10-24

   情報漏洩のおそれがわかり、ショップを停止。 [1]

3. 2019-11-22

   第三者機関の調査が終わり、カード情報と個人情報の流出のおそれを確認。 [1]

4. 2019-12-03

   個人情報保護委員会に報告し、翌日警察に届け出た。 [1]

5. 2020-01-07

   公表し、対象者にメールで連絡。 [1]

• 2019年10月6日から24日にカードで支払った{n:133}人のカード情報（名義、番号、有効期限、セキュリティコード）。一部は不正利用されたおそれがある。 [1]
• 2008年6月25日から2019年10月24日に登録した{n:19328}人の顧客情報（氏名、性別、住所、電話番号、FAX番号、メールアドレス、暗号化されたパスワード）。 [1]

システムの一部の脆弱性を突かれ、決済アプリケーションが改ざんされた。サーバー内のデータも不正に取得された。 [1]