ステップ、不正アクセスによる個人情報流出

会社名 株式会社ステップ
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 クレジットカード情報
漏洩件数 63件
漏洩日時 2019/11/29~2019/12/3
発表日時 2020/3/24

ステップにて不正アクセスによる個人情報流出。同社の運営するオンラインショップ「ステップスポーツオンラインショップ」にて、第三者から不正アクセスを受けペイメントアプリケーションが改ざんされ個人情報が流出した。

委託のシステム会社からカード情報流出の懸念の連絡があり、カード決済を停止し第三者機関による調査を行い発覚した。同社は当該者に対し個別に書状で連絡を行い、またカードの明細書に覚えのない請求がないか確認するよう呼び掛けている。