零カスタム、不正アクセスにより個人情報が流出

会社名 株式会社零カスタム
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 氏名/クレジットカード情報
漏洩件数 273件
漏洩日時 2018/8/30~2019/1/31
発表日時 2019/7/2

零カスタムにて不正アクセスにより個人情報が流出。同社が運営する通販サイト「バイクパーツ・バイク用品の通販ゼロカスタム」にて外部からの不正アクセスがあり、2018年8月30日から2019年1月31日の間、同サイトでクレジットカード決済をした顧客の個人情報が流出した。

クレジットカード会社から同サイトを利用した顧客のクレジットカード情報の流出懸念についての連絡があり、直ちにカード決済を停止し調査を開始。調査の結果、同サイトのシステムの一部の脆弱性が悪用され、プログラムの改ざんが行われたことが原因であることが判明した。同社は当該顧客に対し個別でメールにて連絡を行っており、またクレジットカードの不正利用に注意を呼び掛けている。