「よみファねっと」へ不正アクセスでカード情報流出、767万円分の不正利用確認 | ScanNetSecurity
2024.07.22(月)

「よみファねっと」へ不正アクセスでカード情報流出、767万円分の不正利用確認

株式会社読売情報開発大阪は7月14日、同社が運営するオンラインショップ「よみファねっと」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が流出した可能性が判明したと発表した。

インシデント・事故
トップページ
  • トップページ
  • リリース(弊社が運営するオンラインショップ「よみファねっと」への不正アクセスによるクレジットカード情報流出に関するお詫びとお知らせ)
  • リリース(経緯)
  • リリース(クレジットカード情報流出状況)
  • リリース(弊社から、カード情報流出の可能性をお知らせする書状が届いたお客様へのお願い)
  • リリース(ご報告時期について)
  • リリース(本件に関するお問い合わせ窓口)
 株式会社読売情報開発大阪は7月14日、同社が運営するオンラインショップ「よみファねっと」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が流出した可能性が判明したと発表した。

 これは3月2日に、一部のカード会社から決済代行会社を通じて、過去に「よみファねっと(https://shop.yomifa.com/)」を利用した顧客のクレジットカード情報流出の可能性について同社に連絡があり、同社ではカード決済をはじめとする「よみファねっと」の全サービスを停止し同サイトを閉鎖、第三者調査機関に調査を依頼したところ、同サイトを運営するシステムに第三者からの不正アクセスがあり決済処理プログラムの改ざんが行われたことが原因で、顧客のカード情報が流出し、一部が不正利用された可能性を4月13日に完了した調査結果で確認したというもの。

 流出した可能性があるのは、2020年10月24日から2021年3月2日までの期間に「よみファねっと」でカード情報を入力した顧客1,301人のカード情報(名義、番号、有効期限、セキュリティコード)。このうち、58人分のカード情報が不正利用された疑いがあり、2020年10月24日から2021年3月2日までの期間に少なくとも計260件(計767万4605円分)の被害が6月末時点で確認されている。

 同社では対象の顧客には別途、書状にて個別に連絡を行う。

 同社では各カード会社に対し、確認された不正利用分について顧客に当該利用分を請求しないよう要請している他、今後、新たな被害が確認された場合は同様の対応を要請するとのこと。

 また同社では、流出した可能性があるカード情報については不正利用を検知するための監視体制強化をカード会社に依頼しており、既に必要な措置が講じられている。

 同社では6月24日に大阪府警にカードの不正利用等について申告し、今後の対応を相談しており、6月28日には監督官庁である個人情報保護委員会に本事案の報告を行っている。

 同社では今後、調査結果を踏まえて現行システムを見直し、セキュリティ対策と監視体制の強化を行い再発防止を図るとのこと。
《ScanNetSecurity》

編集部おすすめの記事

特集

インシデント・事故 アクセスランキング

  1. 2021年の「不正アクセスによる情報流出の可能性に関するお詫びとお知らせ」を2024年9月30日に削除 ~ 丸紅パワー&インフラシステムズ

    2021年の「不正アクセスによる情報流出の可能性に関するお詫びとお知らせ」を2024年9月30日に削除 ~ 丸紅パワー&インフラシステムズ

  2. イセトーへのランサムウェア攻撃で東海信金ビジネスの個人情報が漏えい

    イセトーへのランサムウェア攻撃で東海信金ビジネスの個人情報が漏えい

  3. イセトーへのランサムウェア攻撃で日本生命保険の個人情報が漏えい

    イセトーへのランサムウェア攻撃で日本生命保険の個人情報が漏えい

  4. カプコンへのランサムウェア攻撃で最大35万件の情報流出、「Ragnar Locker」から身代金要求

  5. 新日本製薬にランサムウェア攻撃、全ての業務は通常通り稼働

  6. 東京都教育委員会「Teams 事故再発防止委員会」設置

  7. 山陰合同銀行の委託先でウイルス感染、顧客4名の個人情報が流出の可能性

  8. 誤報「安田講堂 学生排除のため東京大学が警察導入」が SNS で広まる

  9. プロダクトキーの不正販売で福岡県の男性を逮捕(BSA)

  10. JAXA への不正アクセスによる情報漏えい、未知のマルウェア使用で侵害の検知を困難に

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×