HUES ONLINE、不正アクセスを受け個人情報が流出

会社名 株式会社hues
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 氏名/クレジットカード
漏洩件数 536件
漏洩日時 2020/10/15
発表日時 2021/2/17

huesにて不正アクセスにより個人情報が流出。同社運営のHUES ONLINEが外部からの不正アクセスを受け、顧客個人情報が流出した。

クレジットカード会社から、同社サイトを利用した顧客のクレジットカード情報流出の懸念の連絡があり、カード決済を停止するとともに第三者調査機関による調査を行った結果、2020年2月9日~2020年10月14日の期間に購入した顧客のクレジットカード情報の流出および一部クレジットカード情報の悪用が確認された。

調査の結果、システムの一部に存在した脆弱性が原因で、脆弱性を突いた不正アクセスであることが発覚。同社は情報流出の可能性のある顧客にメールにて個別にお知らせとお詫びを行った。

同社にてクレジットカード会社と連携して不正取引がないかモニタリングを実施しているが、クレジットカードのご利用明細書に身に覚えのない請求項目がないか確認するよう呼び掛けている。また、福岡市中央警察署に被害申告を行い、捜査に全面協力するとしている。