ドレス・アクセサリー商品を取り扱うオンラインショップ「Tika」において、外部からの不正アクセス被害が発生した。

概要

同サイトの運営「株式会社DRESS DESIGN WORKS」によると、不正アクセスが判明したのは4月21日。
サイトのシステム会社から、情報流出を懸念する連絡が入ったことで発覚している。
調査の結果、第三者の不正アクセスおよび、サイト内のペイメントアプリケーションが改ざんされる事態が確認されている。
これにより同サイトを利用した顧客情報流出の可能性が浮上している。

被害対象

当該不正アクセスの影響を受けたのは、2020年2月24日から2021年4月20日の期間中、「Tika」でクレジットカード決済を利用した顧客8,306名。
ログイン用に登録したメールアドレス、パスワード、生年月日などの個人情報に加え、名義、番号、有効期限、セキュリティコードを含むクレジットカード情報が攻撃者に流出した可能性があるという。

対応

DRESS DESIGN WORKS社は、クレジットカード会社と連携し被害対象とみられる取引内容のモニタリングを実施。
また、全顧客に向けクレジットカード明細内に不審な項目がないか確認を呼び掛けている。

なお、現在「Tika」でクレジットカード決済は利用不可能な対応が取られており、再開に関してはweb上で告知される予定。