自重堂、不正アクセスを受け個人情報が流出

会社名 株式会社自重堂
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 氏名/クレジットカード情報
漏洩件数 不明
漏洩日時 2016/4/1
発表日時 2016/12/5

自重堂にて不正アクセスを受け個人情報が流出。同社運営の自重堂オンラインショップにて、ウェブサーバに外部からの不正アクセスがあり、顧客個人情報が流出した。

クレジットカード会社から、決済代行会社経由でクレジットカード情報流出の懸念の連絡があり、クレジットカード会社の指定第三者調査会社の調査の結果、Webアプリの脆弱性をした攻撃により2014年5月1日から2016年3月31日にクレジットカードを利用した顧客のカード情報が盗取され流出した。

不正アクセス発覚後、同社は直ちにオンラインショップを閉鎖し、カード決済の利用を停止した。利用明細に不審な取引があった場合にはクレジットカード会社に問い合わせするよう呼び掛けている。