インテンス：ECサイト「fofo」に不正アクセス、1万5,198件のカード情報が漏えい

1. 2020-12-24

   漏えいの対象期間が始まった。 [1]

2. 2023-04-01

   カード決済を停止した。 [1]

3. 2023-09-13

   カード会社から、カード情報が漏えいした疑いがあると通知を受けた。 [1]

4. 2023-09-22

   個人情報保護委員会に報告した。 [1]

5. 2023-09-25

   警察に相談した。 [1]

6. 2024-01-17

   外部の専門機関による調査が完了した。 [1]

7. 2024-05-20

   公表した。 [1] [2]

サイトの脆弱性を突かれ、Webサーバに不正なスクリプト（WebShell）を置かれた。2020年12月24日から2023年12月8日までにサイトで購入した客のカード番号、有効期限、セキュリティコード、会員氏名、ログイン情報などが、平文で保存された可能性がある。漏えいしたカード情報は1万5,198件。 [2] [3]