那須ラスクテラス、不正アクセスを受け個人情報が流出

会社名 那須ラスクテラス
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 氏名/クレジットカード情報
漏洩件数 203件
漏洩日時 ~2020/11月10日
発表日時 2021/2/8

那須ラスクテラスにて不正アクセスにより個人情報が流出。同社運営の那須ラスクテラスが外部からの不正アクセスを受け、顧客のクレジットカード情報が流出した。

クレジットカード会社から、同社サイトを利用した顧客のクレジットカード情報の流出懸念の連絡があり、カード決済を停止し、第三者調査機関による調査を行った結果、2019年10月26日~2020年11月9日の期間に同社HPから購入した顧客個人情報の流出が発覚。また、一部顧客のクレジットカード情報の悪用が確認された。当該サイトのシステムの一部の脆弱性を突いた攻撃が行われたことが原因で、ペイメントアプリケーションの改ざんが行われていた。同社は情報漏洩の対象顧客にお詫びとお知らせを行った。同社では漏洩したクレジットカードによる取引のモニタリングを実施して不正利用の防止に努めているが、顧客にもクレジットカードの利用明細書に身に覚えのない請求項目がないか確認するよう呼び掛けている。