FANSMILE、不正アクセスを受け個人情報が流出

会社名 株式会社FANSMILE
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 氏名/クレジットカード情報
漏洩件数 14,487件
漏洩日時 2021/3/2~2022/12/22
発表日時 2023/10/12

FANSMILE のリニューアル前の旧通販サイトが不正アクセスを受け個人情報が流出。2.5次元俳優に関するグッズを取り扱う同社通信販売サイトの旧NICO ONLINE SHOPが不正アクセスを受け、クレジットカード情報や個人情報が流出し、一部のカード情報が不正利用された可能性があることが判明した。

クレジットカード会社から連絡があり不正アクセスによる個人情報の流出が発覚。不正アクセス発覚後、当該サイトでのカード決済を停止するとともに、第三者調査機関による調査を行った結果、2021年3月2日~2022年12月22日にかけて同サイトで購入した顧客個人情報が流出した可能性があることが判明した。原因は不正アクセスによりペイメントアプリケーションが改ざんされていたためで、同社は対象顧客にお詫びとお知らせのメールを送信し、個人情報保護委員会にも報告を行った。

同社は決済代行会社と連携し、対象のクレジットカードによる取引のモニタリングを継続して実施しているが、顧客にもクレジットカードの利用明細書に身に覚えのない請求項目がないか確認するよう呼び掛けている。