SONS-MARKET、不正アクセスにより個人情報が流出の恐れ

会社名 株式会社 SONS-MARKET
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 氏名/クレジットカード情報
漏洩件数 584件
漏洩日時 2019/11/29~2020/11/10
発表日時 2021/7/26

SONS-MARKETにて不正アクセスにより個人情報が流出の恐れ。同社が運営する「KQLFT TOOLS」にて、第三者からの不正アクセスにより2019 年 11 月 29 日~2020 年 11 月 10 日の期間中に、同サイトでクレジットカード決済を行った顧客の個人情報が流出した恐れがあることが判明した。

一部のクレジットカード会社から流出懸念について連絡があり、同サイトのクレジットカード決済を停止。調査の結果、不正アクセスを行った第三者によって痕跡も改ざんされていたが、同サイトのシステムの一部の脆弱性をついたことによる第三者の不正アクセスにより、クレジットカード決済機能の改ざんが行われたことが原因であると推定している。同社は、監督官庁である個人情報保護委員会および所轄警察署に報告を行うとともに、当該顧客に対しお詫びと説明ならびにクレジットカードの不正利用に注意を呼び掛けている。