エース産業機器：通販サイト「道具屋さん本店」の決済の仕組みを改ざんされ、客82人のカード情報が流出したおそれ

1. 2019-09-10

   この日から、カード情報が盗まれうる状態だった。 [1]

2. 2020-02-05

   カード会社から流出のおそれを知らされ、同じ日にカード決済を止めて外部の調査を始めた。 [1]

3. 2020-04-24

   調査が終わり、システムの一部の脆弱性を突いた不正アクセスで決済の仕組みが改ざんされていたとわかった。 [1] [3]

4. 2020-05-14

   滋賀県警長浜署に被害を届けた。翌15日に個人情報保護委員会に報告した。 [1]

5. 2020-06-30

   公表し、対象の客にメールで知らせ始めた。 [1] [2]

2019年9月10日から2020年2月5日までにカードで支払った客82人のカードの名義、番号、有効期限、セキュリティコードが流出し、一部は不正に使われたおそれがある。お知らせの冒頭は86件としていた。 [1] [2]

公表まで時間がかかったのは、決済代行会社と相談し、調査結果とカード会社との連携を待ったためと説明した。カードの再発行の手数料は客に負担させないようカード会社に頼んだ。サイトの再開は改めて知らせるとした。 [1]