マルカン、不正アクセスにより個人情報が流出の恐れ

会社名 株式会社マルカン
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 クレジットカード情報
漏洩件数 1,152件
漏洩日時 2019/8/5~2021/6/21
発表日時 2022/1/12

マルカンにて不正アクセスにより個人情報が流出の恐れ。同社が運営する「マルカンオンラインショップ」にて、第三者からの不正アクセスにより、2019年8月5日~2021年6月21日の期間中に同サイトでクレジットカード決済を行った顧客のクレジットカード情報が流出し、一部顧客のクレジットカードが不正利用された可能性があることが判明した。

同サイトは2021年6月21日に閉鎖しており、カード決済を停止していたが、サイト閉鎖後に一部のクレジットカード会社から流出懸念について連絡を受けた。調査の結果、同サイトのシステムの一部の脆弱性をついたことによる不正アクセスにより、ペイメントアプリケーションの改ざんが行われていたことを確認。同社は、監督官庁である個人情報保護委員会および所轄警察署に被害の報告を行い、当該顧客に対し、お詫びと説明ならびにクレジットカードの不正利用に注意を呼び掛けている。