| 会社名 | 株式会社チチカカ |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | メール |
| 漏洩場所 | 社外 |
| 漏洩内容 | 氏名/クレジットカード情報 |
| 漏洩件数 | 861件 |
| 漏洩日時 | 2021/9/29～10/29の間 |
| 発表日時 | 2021/12/23 |
チチカカにて運営サイトが不正アクセスを受け個人情報が流出。同社が運営するチチカカオンラインショップが外部からの不正アクセスを受け、クレジットカード情報が流出した。
同社サイトを利用した顧客から、身に覚えのない購入履歴がある旨の連絡があり、カード決済を停止するとともに同社サイトのサービスを停止を行い、第三者調査機関による調査を行った結果、2021年9月29日～2021年10月29日の期間に当該サイトで購入した顧客のクレジットカード情報が流出し、不正利用されたことが確認された。
原因は当該サイトのシステムの一部脆弱性を突いた攻撃による不正アクセスによるもので、ペイメントアプリケーションが改ざんされていた。同社は対象者にメールにてお知らせとお詫びを行った。同社ではクレジットカード会社と連携し、対象のクレジットカード取引のモニタリングを行っているが、利用明細書に身に覚えのない項目がないか確認するよう呼び掛けている。
同社は今回の不正アクセスについて監督官庁の個人情報保護委員会に報告するとともに、警察署にも被害申告を行った。