JINSオンラインショップへの不正アクセスによる顧客情報流出、調査結果を発表

株式会社ジェイアイエヌは、今年3月に発生した同社オンラインショップ「JINS ONLINE SHOP」への不正アクセスにより顧客情報が流出した問題で、一連の事態の調査結果を発表した。

発表によると、漏洩したのはオンラインショップでクレジットカードによる購入手続きを行った顧客情報2059件。うち20件で不正利用が発生したと報告があったが、警察による捜査の結果、クレジットカードが不正利用されたが未遂に終わっているものも相当数あるとみられている。不正利用については3月30日以降報告が無く、不正アクセス発生後すぐにクレジットカード会社と連携をとったことで、不正利用は収束しているものと同社は考えているという。

また、原因として第三者がオンラインショップのシステムに使用されていたミドルウエアの脆弱性を利用してシステムに不正に侵入し、ファイルの変更権限を不正に取得したことによるものだとしている。

発表資料
URL：http://tcscmsstorage.blob.core.windows.net/cms3046/%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%EF%BC%88JINS%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%B7%E3%83%A7%E3%83%83%E3%83%97%EF%BC%89%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E8%AA%BF%E6%9F%BB%E7%B5%90%E6%9E%9C%EF%BC%88%E6%9C%80%E7%B5%82%E5%A0%B1%E5%91%8A%EF%BC%89.pdf
203/05/02