東京ヴェルディ、不正アクセスを受け、クレジットカード情報が流出

• 元記事：「東京ヴェルディ公式オンラインストア」への不正アクセスによる個人情報漏洩に関するお詫びとお知らせ
• HP : 東京ヴェルディ

東京ヴェルディクラブにて、不正アクセスを受け個人情報が流出。同社が運営する「東京ヴェルディ公式オンラインストア」が第三者からの不正アクセスを受け、当該サイトにてクレジットカード決済を行った顧客のクレジットカード情報が流出した。

クレジットカード会社より、当該サイトを利用した顧客のカード情報が流出した疑いがある旨の連絡を受け事態が発覚。同日当該サイトを停止し、第三者機関への調査依頼ならびに個人情報保護委員会と所轄警察署へ報告を行った。調査の結果、2023年8月22日～2023年12月20日の期間に当該サイトで購入した顧客のカード情報が流出し、一部顧客のカード情報が不正利用されていた可能性が確認された。本件は、当該サイトのシステムの開発管理者アカウントが不正アクセスを受け、ペイメントアプリケーションが改ざんされたことが原因で、同社は対象顧客にメールにてお詫びを行った。

同社はクレジットカード会社と連携し、流出の疑いのあるカード取引のモニタリングを継続して実施し、不正利用防止に努めているが、顧客にはクレジットカードの利用明細書に身に覚えのない請求項目があった場合は、発行先のクレジットカード会社に問い合わせをするよう呼び掛けている。

再発防止策として、システムのセキュリティ対策と監視体制の強化を行うとしている。なお、当該サイトは改修後に再開予定としており、再開日時については決定次第公表するとしている。