柿安本店：「柿安オンラインショップ」の決済アプリが改ざんされ、カード情報1,293件が流出したおそれ

1. 2020-10-13

   クレジットカード会社から、オンラインショップを使った客のカード情報が漏れている懸念を知らされた。同日のうちに、サイトでのカード決済を止め、第三者の調査機関に調べさせた。 [1] [2] [4]

2. 2020-12-07

   調査が終わり、2020年4月29日から9月30日にカードで払った客のカード情報が漏れ、一部が不正に使われたかもしれないと確かめた。 [1] [4]

3. 2020-12-17

   個人情報保護委員会に報告し、警視庁に被害を届けた。 [1] [5]

4. 2021-01-19

   公表した。対象の客には、同日から書面で連絡を始めた。 [1] [4]

対象は、期間中にカードで払った客1,293人。カードの名義、番号、有効期限、セキュリティコードが盗まれたおそれがある。サイトのシステムの弱点を突かれ、決済アプリが改ざんされたのが原因。 [1] [2] [4]

カード会社と連携し、流出したおそれのあるカードの取引を見張っている。カードを差し替えたい客の再発行手数料は、客が負担しないよう同社がカード会社に頼んだ。公表まで3か月余りかかったのは、決済代行会社から、確かでない段階での公表は混乱を招くので、客への対応の準備を整えてから知らせるよう説明されたためだとしている。 [1] [2]