スカイトップトレーディング、不正アクセスにより個人情報が流出

会社名 株式会社スカイトップトレーディング
株式情報 非上場
漏洩種別 流出
漏洩対象 web
漏洩場所 社外
漏洩内容 氏名/クレジットカード情報
漏洩件数 554件
漏洩日時 2010/8/20~2020/4/8
発表日時 2020/9/29

スカイトップトレーディングにて不正アクセスにより個人情報が流出。同社が運営する「CELL CELLAR セルセラ 公式ショップ(旧MFⅢ-JAPAN)」にて、第三者による不正アクセスの影響により、2019年12月16日~2020年04月08日に同ショップにて購入した顧客および2010年08月20日~2020年04月08日に同ショップにて定期コースおよび電話・メール・FAXにて注文した顧客のクレジットカード情報が流出し不正利用された。

2020年4月7日に警視庁サイバー犯罪対策課より連絡を受け、直ちにカード決済を停止し調査を開始した。調査の結果、本件が確認され、同ショップのシステムの一部の脆弱性をついたことによる第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが原因であることが判明した。同社は当該顧客に対し、お詫びと説明、クレジットカードの不正利用がないか確認するよう依頼している。