オーガニック食品を取り扱う「ココシーズンズオンラインショップ」において、外部からの不正アクセスおよび情報流出の可能性が発覚している。

概要

同サイトを運営する「株式会社かわた」によると、不正アクセスが確認されたのは2021年9月3日。
クレジットカード会社から、同サイト上で情報流出を懸念する連絡が入ったことで判明している。

調査の結果、サイト内のセキュリティ上の脆弱性を突いた第三者からの不正アクセスが判明。
サイト内決済システムの改ざんや、顧客情報流出の可能性が浮上している。

影響範囲

当該攻撃による影響が懸念されているのは、2021年3月26日から2021年8月19日までの期間、「ココシーズンズオンラインショップ」でクレジットカード決済を利用した顧客303名。
カード名義人名をはじめ、カード番号、有効期限、セキュリティコードが含まれるクレジットカード情報が流出対象とのこと。

対応

かわた社は、クレジットカード会社と連携した被害対象とみられる取引内容のモニタリングを実施。
同時に、全顧客に向けクレジットカード明細内に不審な項目がないか確認を呼び掛けている。
なお、「ココシーズンズオンラインショップ」は現在クレジットカード決済を停止。
再開については決定次第web上で公開される予定。