TRANSIC、不正アクセスにより個人情報が流出の恐れ

会社名	TRANSIC株式会社
株式情報	非上場
漏洩種別	流出
漏洩対象	サーバ
漏洩場所	社外
漏洩内容	氏名/クレジットカード情報
漏洩件数	1,074件
漏洩日時	2019/12/18～2021/1/6
発表日時	2021/7/13

TRANSICにて不正アクセスにより個人情報が流出の恐れ。同社が運営する「TRANSIC」にて、第三者からの不正アクセスにより2019年12月18日から2021年1月6日の期間中に、同サイトでクレジットカード決済を行った顧客のクレジットカード情報が流出した恐れがあることを公表した。

一部のクレジットカード会社から流出懸念について連絡があり、同サイトのカード決済を停止し、調査を開始。調査の結果、同サイトのシステムの一部の脆弱性をついたことによる第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行われたことが発覚した。不正アクセス発覚時、同サイトはファーストトレードが運営していたが、事業分割により2021年4月26日から子会社であるTRANSICが運営主体を変更したため、今回は連名での公表となった。同社は、当該顧客にお詫びと説明ならびにクレジットカードの不正利用に注意を呼び掛けている。なお、個人情報保護委員会および警察機関にも報告済みであり、本件をうけ、システムのセキュリティ対策および監視体制の強化を踏まえたサイトリニューアルを実施済であり、今後再発防止に努めるとしている。