仮説社、不正アクセスを受け、クレジットカード情報が流出

会社名 株式会社仮説社
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 氏名/クレジットカード情報
漏洩件数 1,128件
漏洩日時 2019 /9/3 ~2020/7/10
発表日時 2020/10/15

仮説社にて不正アクセスにより個人情報が流出。同社運営のショッピングサイト「Kasetusya ONLINE SHOP (https://www.kasetu.co.jp)」が外部からの不正アクセスを受け、クレジットカード情報など顧客個人情報が流出した。

クレジットカードの決済代行会社から、同社運用のサーバからクレジットカード情報流出の懸念の連絡があり、同社は直ちにクレジットカード取引を停止するとともに第三調査機関による調査を行った結果、同社サイトにて購入した顧客のクレジットカード情報流出および不正利用が確認された。調査の結果、HP内容が外部から書き換え可能な状態となっていたことが原因であることが判明した。

同社は対象顧客にメールにて個別に連絡を行った。また、身に覚えのないクレジットカードの利用履歴がないか利用明細書を確認するよう呼び掛けているとともに、同社を名乗る不審なメールや電話にも注意するよう呼び掛けている。