ネバーセイネバー、不正アクセスを受け個人情報が流出

会社名 株式会社ネバーセイネバー
株式情報 非上場
漏洩種別 流出
漏洩対象 ウェブサーバ
漏洩場所 社外
漏洩内容 住所/氏名/電話番号/メールアドレス/クレジットカード情報
漏洩件数 3,701件
漏洩日時 2015/5/20
発表日時 2015/7/8

ネバーセイネバーにて、外部からの不正アクセスにより個人情報が流出。同社運営のLuzLlenaにて、外部からの不正アクセスがあり、個人情報が流出した。

同社契約先の決済代行会社から、カード情報が流出した可能性がある旨の連絡があり、専門調査機関による調査を行った結果、不正アクセスにより顧客個人情報の流出が判明した。

当該サイトにはクレジットカード情報は保存していなかったが、OpenSSLの脆弱性を悪用した不正アクセスであることが確認され、014年12月6日~2015年5月20日の間に、当該サイトでクレジットカード情報を入力した顧客の情報を第三者が不正閲覧していたことが判明した。