DLmarket、不正アクセスでクレカを含む個人情報が流出

会社名 ディー・エル・マーケット株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 氏名/メールアドレス/クレジットカード情報
漏洩件数 7,741件
漏洩日時 2018/10/22
発表日時 2018/10/22、12/25

DLmarketにて、不正アクセスにより個人情報が流出。同社の運営しているデジタルコンテンツダウンロード販売サイトDLmarketが不正アクセスを受け、偽の決済フォームに誘導されるよう改ざんされ、クレジットカード情報を含む個人情報が流出した。

不正アクセス発覚当初は、流出した可能性があるのは氏名、メールアドレス、会員IDのみとしていたがクレジット決済代行会社より指摘がありクレジットカード情報の流出の可能性があることが判明。同社はカード決済及びサイトを停止し外部のセキュリティ専門の調査機関に調査を依頼した。流出規模の確定後クレジット会社と個人情報保護委員会へ報告。その後公表及び該当者への告知を行っている。