「東京シャツ公式オーダーサイト」に不正アクセス、3年分の決済情報が流出

　東京シャツ株式会社は6月7日、同社が運営する「東京シャツ公式オーダーサイト」への不正アクセスによる個人情報流出について発表した。

　これは3月1日に、一部のクレジットカード会社から「東京シャツ公式オーダーサイト」を利用した顧客のカード情報の流出懸念について連絡があり、同日中に当該サイトでのクレジットカード決済の停止と当該サイトの公開を停止し、第三者調査機関による調査を行ったところ、当該サイトのシステムの一部の脆弱性を突いたことによる第三者の不正アクセスでWebアプリケーションの改ざんが行われたことが原因で顧客のカード情報が流出し、一部顧客のカード情報が不正利用された可能性を、4月21日に完了した調査で確認したというもの。また、クレジットカード情報以外の個人情報についても、流出の可能性があることを確認している。