ホビーサーチ、韓国からの不正アクセスで、クレジットカード情報が流出の可能性

会社名 株式会社ホビーサーチ
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバー
漏洩場所 社外
漏洩内容 氏名/クレジットカード情報
漏洩件数 27,320件
漏洩日時 2010/10/6
発表日時 2010/10/28

ホビーサーチにて不正アクセスにより個人情報が流出の可能性。同社のシステム担当が、韓国からの不正アクセスの痕跡を発見し調査を行った結果判明。同社は第三者のセキュリティー専門会社に調査を依頼した。

原因は同社システムの脆弱性を突いた攻撃によるもので、韓国の大学のネットワークから不正アクセスされたことが判明している。

現時点では不特定多数に情報が公開・閲覧されたという報告はない。また、本人認証システムのパスワードやカード裏のセキュリティーコードは同社のサーバに保持していないため流出の可能性はなく、7月7日以降の新システムではカード番号の下4桁以外は保持していないため、情報悪用の可能性はない。