LDH JAPAN：「EXILE TRIBE STATION ONLINE SHOP」で決済プログラムが改ざん、4万4,663人のクレジットカード情報が流出したおそれ

1. 2020-08-18

   この日から10月15日にかけて、第三者が決済処理プログラムを改ざんし、新たに登録・変更されたカード情報が抜かれた。 [1] [2]

2. 2020-10-15

   一部のカード会社から、このサイトを使った客のカード情報の流出が心配されると連絡があり、同じ日のうちにサイトを止めた。調査会社のP.C.F.FRONTEOに調べさせた。 [1] [2]

3. 2020-10-23

   個人情報保護委員会と警察に報告した。 [1] [2]

4. 2020-11-17

   調査が終わり、カード情報の流出と、一部の不正利用の可能性を確認した。 [1] [2]

5. 2020-11-27

   カード会社から、少なくとも209人のカードが不正利用された可能性があるとの報告を受けた。 [1] [2]

6. 2020-12-08

   公表し、対象の客にメールで知らせ始めた。 [1] [2]

対象は、期間中にこのサイトで新しくカード情報を会員登録したか、登録済みのカード番号を変えた44,663人で、カード名義、番号、有効期限、セキュリティコードが流出したおそれがある。保存済みのカードを呼び出して決済した客は対象外。同社はシステム上でカード情報を持っていなかったが、決済処理のプログラムが書き換えられて抜かれた。 [1] [2]

個人情報を入れたサーバにも不正アクセスがあったことは確かめたが、漏れた件数は特定できなかった。現時点ではカード情報以外の漏えいは確認していない。このサイトはLDHグループの他のサイトと完全に分けて運用しており、他のサイトは対象外とした。 [1] [2]

公表が遅れた理由について、同社は、カード会社と話し合うなかで、状況をつかめていない段階で公表すると混乱を招くと判断し、調査結果とカード会社との連携を待ったと説明した。現行のシステムは捨てて、新しいシステムに移す。 [1]