アミューズ 中国からの不正アクセスに伴う個人情報流出

[ひさっちさん]

アミューズ（4301）の通販サイトから、顧客のクレジットカード情報等が、中国からの不正アクセスによって流出したとの事。

メール11.6万件、クレジットカード3.4万件って結構な規模ですね。



08:30 43010 アミューズ 当社通販サイト「アスマート」顧客情報への不正アクセスに伴う個人情報流出についてのご報告とお詫び
https://www.release.tdnet.info/inbs/140120090810080155.pdf

このたび、当社の通販サイト「アスマート」 http://shop.amuse.co.jp/asmart/（以下「本サイト」）の運営業務を委託しております株式会社テイパーズ（以下テイパーズ社 代表取締役 森高幸 埼玉県川口市差間2-6-35）のウェブサーバーに対して海外（中国）サーバーからの不正アクセスがあり、その内容を調査いたしましたところ、本サイトをご利用いただいておりますお客様の個人情報が一部流出したことを確認いたしました。

２．不正アクセスによる個人情報流出の内容および今後の対応

（１）侵入経路
海外（中国）のIPアドレスより7月20日にテイパーズ社のウェブサーバーに対し不正アクセスが行われ、データベース上 の個人情報を窃取したものと確認されました。＜ラック社による詳細なログ分析の結果＞

（２）流出の可能性がある対象者と項目
対象者…「アスマート」で以下の期間に商品をご購入いただいたお客様148,680名（複数ご登録を含む）
2005年4月4日～2009年7月20日 ※2005年4月4日当時は「アミューズオンラインショップ」として運営
2005年4月22日に「アンブラ」に名称変更
2008年6月10日「アスマート」に名称変更
項目…住所、氏名、電話・ＦＡＸ番号、性別、生年月日、アスマート」サイトへのログインパスワード、メールアドレス、クレジットカード情報

（３）現時点で不正アクセスによる流出が確認できた項目及び件数
メールアドレス情報・・・・116,911件
うちクレジットカード情報を含む件数・・・・34,097件（2007年1月4日～2009年