ACRO：「THREE」「Amplitude」の公式オンラインショップが不正アクセスを受け、最大10万3935件のカード情報などが流出した可能性

1. 2021-08-20

   カード情報の漏えい懸念を確認し、外部からのアクセスを遮断した。「THREE」「Amplitude」「ITRIM」「FIVEISM × THREE」の4つの公式オンラインショップで、カード決済を同じ日に止めた。 [2]

2. 2021-10-22

   第三者機関の調査が終わり、「THREE」と「Amplitude」の2つのショップで、カード情報が流出した可能性があると確認した。 [2]

3. 2022-02-24

   公表した。 [1] [2]

システムの一部の脆弱性を突かれてペイメントアプリケーションが改ざんされ、クレジットカード情報を含む個人情報が最大10万3935件流出した可能性がある。ポーラ・オルビスグループの他の各社は、ACROとは別会社で別のECシステムを使っており、今回の不正アクセスの影響を受けていないとしている。 [1] [2]