ゆとりの空間：オンラインショップが脆弱性を突かれて改ざんされ、会員情報5,009件とクレジットカード情報4,509件が流出した可能性

1. 2020-12-08

   この日から、システムの脆弱性を突く不正アクセスで、新規会員の登録ページと決済画面が改ざんされ、入力された情報が盗まれる状態が始まった。 [1] [2]

2. 2021-01-27

   利用者から、ページの移動についての問い合わせがあり、改ざんの可能性に気づいた。同じ日からクレジットカード決済を止め、社内と外部の事業者で調べた。 [1] [2]

3. 2021-03-09

   外部事業者から途中経過の報告があり、新規会員の登録ページが改ざんされていると指摘された。ページを直した。 [1]

4. 2021-03-15

   情報流出の可能性について報告を受けた。 [1]

5. 2021-03-29

   警察と個人情報保護委員会に報告した。この日の調査報告で、決済画面が改ざんされ、フォームに入力されたカード情報を外部に送る不正なプログラムが置かれていたことも分かった。 [1] [2]

6. 2021-03-31

   会員情報の流出の可能性を公表した。対象の顧客にメールで謝り、パスワードを変えるよう案内した。 [1]

7. 2021-04-07

   カード情報の流出の可能性を、警察と個人情報保護委員会に報告した。 [2]

8. 2021-04-21

   カード情報が流出した可能性がある顧客に、謝罪と注意喚起のメールを送り始めた。 [2]

2020年12月8日から2021年3月9日にかけて、サイトで新しく登録された会員の情報5,009件が流出した可能性がある。氏名、住所、電話番号、メールアドレス、性別、生年月日のほか、パスワードとパスワードを忘れたときのヒントも含まれる。 [1]

2020年12月8日から2021年1月26日にかけて、登録や決済があった4,509件のクレジットカード情報（名義、番号、有効期限、セキュリティコード）も流出した可能性がある。 [2]

同社は、パスワードを他のサイトでも使っている人には、変えるよう求めた。サイトは料理家の栗原はるみさんと栗原心平さんの公式サイトで、運営会社はモブキャストホールディングスの子会社。 [1] [2]