村田園の通販サイトでカード情報1959件が漏えいの恐れ、セキュリティコードも | ニュース | ネットショップ担当者フォーラム | ネットショップ担当者フォーラム

お茶の製造・通販を手がける村田園のECサイト「村田園公式通販サイト」で、最大1959件のカード情報が流出した可能性があることがわかった。漏えいした情報にはカード番号や有効期限のほか、セキュリティコードが含まれている。

漏えいした可能性があるのは、カード会員データ（氏名、カード会員番号、住所、有効期限、セキュリティコード）。対象は、「村田園公式通販サイト」のリニューアル実施後（2014年11月4日）の、2015年2月7日～4月27日にクレジットカードで購入したすべての顧客。

原因はWebサーバーへの不正アクセスという。4月24日15時ころに、契約先の決済代行会社からカード情報が流出した可能性があるとの連絡を受け、サイトやサーバーの保守・管理の委託先であるシステム会社に確認。調査を始めると同時に、4月27日にECでのカード決済を中止した。

5月3日から、クレジット情報流出専門の第三者調査機関「Payment Card Forensics」による調査を開始。5月27日に最終報告書が提出された。

カード情報流出の可能性のある顧客（延べ1959件）に対し、郵送でDMを6月23日に発送。6月24日から電話での受け付けを行っている。

これまで実施している対応策は次の通り。

• クレジットカードのモニタリング
  流出した可能性があるクレジットカード番号をPCF社から決済代行会社経由でクレジットカード会社各社に提供、取引のモニタリングを継続して実施
• 現在の状況と今後の対応
  PCF社から指摘を受けたシステムの脆弱性、管理体制の不備について即日実施可能な施策を行った後、システム会社にさらなる改修を指示。順次改修を進めている
• 所轄警察署および所轄官庁への報告
  所轄警察署（大津警察署 生活安全課）に5月18日、第一報を実施。農林水産省に6月8日、第一報を実施

※このコンテンツはWebサイト「ネットショップ担当者フォーラム」で公開されている記事のフィードに含まれているものです。
オリジナル記事：村田園の通販サイトでカード情報1959件が漏えいの恐れ、セキュリティコードも | ニュース | ネットショップ担当者フォーラム
Copyright (C) IMPRESS CORPORATION, an Impress Group company. All rights reserved.

• 村田園