インフィニット：「インフィニット WEB SHOP」が不正アクセスを受けて決済アプリを改ざんされ、最大2,083人のカード情報が流出した可能性があり、サイトは閉鎖された

1. 2020-07-03

   この日から、サイトのシステムの脆弱性を突かれ、決済アプリが改ざんされて、情報が流出し始めた。 [1]

2. 2021-10-10

   一部の顧客から、カード情報の流出の懸念について連絡を受け、社内で調べた。 [1]

3. 2021-10-27

   第三者による不正アクセスを確認し、その日のうちにサイトを止めて、第三者の調査機関による調査を始めた。 [1]

4. 2021-11-01

   警察に届け出た。 [1]

5. 2022-01-24

   調査機関による調査が終わった。 [1]

6. 2022-07-08

   公表し、対象の顧客に個別に連絡し始めた。 [1] [2]

2020年7月3日から2021年10月27日に利用した顧客のうち、ログインしたIDとパスワードが最大2,959人、買い物をして氏名、住所、電話番号、会社名、注文内容が見られた可能性があるのが最大2,730人、カードで払って名義、番号、有効期限、セキュリティコードが流出した可能性があるのが最大2,083人だった。一部のカードは不正に使われた可能性がある。サイトは閉鎖され、再開の見込みはない。なお、お知らせの冒頭にはカード2,218件と個人情報2,959件とあるが、経緯の項の内訳は上の数字だった。 [1] [2]