カドヤ：「カドヤ公式オンラインショップ」が不正アクセスを受け、最大6,263人のカード情報が漏えいした可能性がある

1. 2021-04-30

   漏えいの対象になりうる期間が始まった。この日から2023年3月1日までに旧環境のサイトでカード情報を登録した利用者が対象。 [1]

2. 2023-03-01

   懸念が見つかった旧環境のサイトの決済を止め、同じ日に別の基盤と決済システムに作り替えた。 [1]

3. 2023-03-15

   一部のカード会社から、旧環境のサイトの利用者のカード情報が漏えいした懸念があると連絡を受けた。 [1]

4. 2023-03-20

   第三者の調査機関による調査を始めた。 [1]

5. 2023-03-24

   一部のカード会社の指示で、一部のカード決済を止めた。 [1]

6. 2023-04-08

   第三者機関の調査が終わった。 [1]

7. 2023-05-17

   公表した。 [1] [2]

原因は、運営するサイトのシステムの脆弱性を突いて第三者が不正アクセスしてサーバに侵入し、決済アプリを改ざんしたこと。2021年4月30日から2023年3月1日にカード情報を登録した最大6,263人の、カード名義人名、カード番号、有効期限、セキュリティコードが漏えいした可能性があり、一部は不正に使われた可能性がある。過去にサイトを使った最大28,658人の、氏名、住所、郵便番号、電話番号、メールアドレス、購入履歴（任意入力の会社名、FAX番号、性別、生年月日を含む）も漏えいした可能性がある。カード会社とともに不正利用の監視を続け、カードの差し替えの手数料は利用者に負担させない。 [1] [2]