トコちゃんドットコム：「トコちゃんドットコムECサイト」が不正アクセスを受け、507件のカード情報とログイン情報が流出した可能性

1. 2021-06-17

   この日から、カード情報などが流出した可能性がある期間が始まった。 [1]

2. 2021-07-02

   流出した可能性がある期間が、この日までだった。 [1]

3. 2021-07-06

   管理していないファイルと、クロスサイトスクリプティングの記述がある不審な注文を見つけた。その日のうちにサイトを止め、第三者機関の調査を始めた。 [1] [2]

4. 2021-09-28

   調査が終わった。 [1] [2]

5. 2021-10-06

   警察に申告した。 [1]

6. 2021-10-07

   個人情報保護委員会に報告した。 [1]

7. 2021-11-15

   公表し、対象の顧客に書状で知らせた。 [1] [2]

2021年6月17日から7月2日にカードで決済した顧客の507件のカード名義人名、番号、有効期限、セキュリティコードと、ログインIDとパスワードが流出した可能性がある。サイトのシステムの一部の脆弱性を突かれ、決済アプリケーションが改ざんされた。 [1]