システムファイブ：「システムファイブ オンラインショップ」の決済処理プログラムが改ざんされ、カード情報最大3,812件が流出したおそれ

1. 2020-07-20 20:49

   このころから、決済処理プログラムの改ざんで、新しく入力されたカード情報の外部への転送が始まった。 [1] [2]

2. 2020-10-27 13:47

   このころまでに、カード情報の転送が止まった。同じ日に不正アクセスに気づき、カード決済とサイト全体を止めて、所轄の警察に被害を届けた。 [1] [2]

3. 2020-10-29

   個人情報保護委員会に報告した。 [1]

4. 2020-12-04

   第三者機関の調査が終わり、決済処理プログラムの改ざんによってカード情報が流出したおそれがあると分かった。 [1] [2]

5. 2021-01-26

   公表した。 [1] [2]

流出したおそれがあるのは、期間中に新しく入力されたカード情報最大3,812件。ログを調べると、個人情報が保存されたサーバへの不正アクセスの跡も残っていたが、カード情報以外の個人情報の流出は確認されていない。 [1] [2]

同社は、カード会社と連携して該当するカードの取引を見張っている。オンラインショップは、これまでのシステムを捨て、サーバも含めて移して再開する予定で、それまでは別のシステムで仮のサイトを開いている。 [1]