Kitamura Japan：枕の通販サイトに不正アクセス、カード情報44件と登録者5,589人分の情報が流出したおそれ

1. 2019-10-25

   この日から、カード情報と登録者の情報が盗まれうる状態だった。 [1]

2. 2020-01-07

   サイトの脆弱性を調べ、不正アクセスを受けたおそれがあるとわかった。翌8日にカード決済を止め、新しいサイトの準備を始めた。 [2]

3. 2020-05-14

   カード会社から流出のおそれを知らされ、同じ日にサイトを止めて外部の調査を始めた。 [1] [2]

4. 2020-06-15

   調査が終わり、システムの脆弱性を突かれたことが原因とわかった。 [1]

5. 2020-07-30

   公表した。 [2]

2019年10月25日から2020年1月7日までにカードで支払った客44人分のカードの名義、番号、有効期限、セキュリティコードが流出したおそれがある。 [1] [2]

過去に登録した客5,589件の氏名、住所、電話番号、一部の性別、生年月日、メールアドレス、ファクス番号も、2019年10月25日から2020年5月22日まで盗まれうる状態だった。アクセスの記録が残っておらず、実際に盗まれたかは確かめられないとした。 [1]