かねたや家具店運営のECサイトに不正アクセス、カード情報とログイン情報が流出 | ScanNetSecurity
2025.02.28(金)

かねたや家具店運営のECサイトに不正アクセス、カード情報とログイン情報が流出

株式会社かねたや家具店は10月28日、 同社が運営する「ROOMDECOオンラインショップ」に第三者からの不正アクセスがあり、顧客のクレジットカード情報漏えいが判明したと発表した。

インシデント・事故
トップページ
  • トップページ
  • リリース(弊社が運営する「オンラインショップ」への不正アクセスによる個人情報漏洩に関するお詫びとお知らせ)
  • リリース(お客様へのお願い)
  • リリース(再発防止策ならびに弊社が運営するサイトの再開について)
 株式会社かねたや家具店は10月28日、 同社が運営する「ROOMDECOオンラインショップ」に第三者からの不正アクセスがあり、顧客のクレジットカード情報漏えいが判明したと発表した。

 これは6月7日に、「ROOMDECOオンラインショップ(https://www.roomdeco.shop/)」を保守管理する会社から、当該サイトを利用した顧客のクレジットカード情報の漏えい懸念について連絡があり、翌6月8日に当該サイトを閉鎖し、第三者調査機関による調査を行ったところ、当該サイトのシステムの一部の脆弱性を突いたことによる第三者の不正アクセスでペイメントアプリケーション(カード決済機能)の改ざんが行われたことが原因で、当該サイトの購入者のカード情報が漏えいした可能性を、8月31日に完了した調査結果で確認したというもの。
《ScanNetSecurity》

関連記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×