ザ・キッス、不正アクセスを受け個人情報が流出

by DLP · 2016年4月11日

会社名	株式会社ザ・キッス
株式情報	非上場
漏洩種別	流出
漏洩対象	Web
漏洩場所	社外
漏洩内容	住所/氏名/生年月日/電話番号/メールアドレス/クレジットカード情報
漏洩件数	199,709件
漏洩日時	2016/2/10
発表日時	2016/4/11

ザ・キッスの運営サイトにて不正アクセスにより個人情報が流出。同社運営のTHE KISS ONLINE SHOPにて、海外IPアドレスからの不正アクセスがあり、顧客個人情報が流出した。これを受け、同社は現在サイトのサービスを停止している。

同社にて不正アクセスの痕跡を確認したため、第三者機関に依頼して調査を行った結果、不正アクセスの原因となったプログラムを特定した。当該プログラムを削除した。又、同社のお問い合わせメールにて犯人と思われる人物からハッキングの通告があり、顧客個人情報の流出の痕跡を確認した。

その後、決済代行業者から、顧客のクレジットカード情報漏えいの可能性がある旨の連絡を受け、個人情報及びカード情報の流出が判明した。

同社はクレジットカード情報漏えいの恐れのある顧客にメールにて連絡を行っている。また、利用明細書に身に覚えがないか確認するよう呼びかけている。