ファインエイド：通販サイト「健康いきいきライフスタイル」に不正アクセス、5,193人のカード情報が漏えいしたおそれ

1. 2023-12-11

   一部のクレジットカード会社から、サイトを利用した顧客の個人情報の漏えい懸念の連絡を受けた。 [1] [2]

2. 2023-12-12

   サイトでのカード決済を停止し、第三者調査機関による調査を始めた。個人情報保護委員会に報告し、警察に被害を申告した。 [1] [2]

3. 2023-12-26

   調査が終わり、クロスサイトスクリプティングの脆弱性を悪用され、決済時に個人情報を取得するアプリケーションが改ざんされていたと確認した。 [1] [2]

4. 2024-01-31

   公表し、対象の顧客に電子メールまたは書面で個別に連絡を始めた。 [1] [2]

2021年1月5日から2023年11月15日にサイトを利用した5,193人分が対象。カード名義人名、カード番号、有効期限、セキュリティコード、氏名、住所、メールアドレス、電話番号、FAX番号、注文履歴、生年月日、性別が漏えいしたおそれがある。サイトは2023年11月15日に新環境へ移行済みだが、カード決済は停止したまま。 [1] [2]