デザインX：法人向けECサイト「ApparelX」で決済ページが改ざんされ、クレジットカード情報195件が流出した可能性

1. 2020-11-27

   この日から、決済ページに偽のカード入力フォームが置かれ、入力された情報が外部へ送られた。 [1] [2]

2. 2020-12-09

   社内のITチームが決済ページの改ざんに気づき、攻撃ファイルを消した。 [1] [2]

3. 2020-12-10

   警察に届けた。 [1] [2]

4. 2020-12-16

   決済代行会社の指導を受け、カード決済を止めた。 [1] [2]

5. 2021-03-08

   外部の調査会社の調査が終わった。 [1] [2]

6. 2021-03-16

   個人情報保護委員会に報告した。 [1] [2]

7. 2021-03-29

   公表した。対象の顧客にメールで知らせた。 [1] [2]

2020年11月27日から12月9日にカード決済をした195人のカード番号、有効期限、セキュリティコードが流出した可能性がある。出荷先の名称、メールアドレス、住所、電話番号も含まれる可能性がある。 [1] [2]

公表が遅れたのは、決済代行会社と相談し、調査結果とカード会社との連携を待ってから伝えると決めたためと説明した。 [1]