双日インフィニティ：「TOMS Official Store」が不正アクセスを受け、3,840件のカード情報が流出した

1. 2022-10-01

   サイトの販売を2022年8月31日に終え、この日に閉鎖していた。 [1]

2. 2022-11-29

   カード会社から、カード情報が漏れた懸念があると連絡を受け、翌日に個人情報保護委員会へ報告した。 [1]

3. 2022-12-15

   外部の調査機関による調査を始めた。2023年1月11日まで。 [1]

4. 2023-02-01

   警察に届け出た。 [1]

5. 2023-02-15

   公表した。 [1] [2]

2021年4月22日から2022年8月31日にカードで決済した3,840件の、カードの名義人名、番号、有効期限、セキュリティコードが流出した。このほかに、氏名、住所、電話番号、メールアドレス、性別、生年月日、ファックス番号、会社名の個人情報36,311件分が流出した可能性がある。原因は、システムの脆弱性を突かれ、情報を盗み出す道具を仕込まれたこと。 [1] [2]