| 会社名 | 株式会社グラウンドワークス |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | サーバ |
| 漏洩場所 | 社外 |
| 漏洩内容 | クレジットカード情報 |
| 漏洩件数 | 17,828件 |
| 漏洩日時 | 2020/6/8～2021/6/30 |
| 発表日時 | 2021/11/30 |
グラウンドワークスにて不正アクセスにより個人情報が流出の恐れ。同社が運営する「EVANGELION STORE(オンライン)」にて、第三者からの不正アクセスにより、2020年6月8日から2021年6月30日の期間中に同サイトで購入した顧客のクレジットカード情報が流出し、一部顧客のクレジットカードが不正利用された可能性があることが判明した。
一部のクレジットカード会社から流出懸念について連絡を受け、同サイトのカード決済を停止し調査を開始。調査の結果、同サイトのシステムの一部の脆弱性をついたことによる不正アクセスにより、 ペイメントアプリケーションの改ざんが行われていた。なお、同サイトはEVANGELION STOREグループの他サイトとは完全に分離したシステムで運営していたため、Yahoo!店および池袋店、箱根湯本えヴぁ屋は不正アクセスの対象ではないことが確認されている。同社は本件について監督官庁である個人情報保護委員会および所轄警察署へ被害報告をするとともに、当該顧客にお詫びと説明ならびにクレジットカードの不正利用に注意を呼び掛けている。