不正アクセス（JINS オンラインショップ）に関する調査報告

Posted by :shiongu On : 2013年3月17日

Category: MITM

<a href=”http://www.jins-jp.com/info.pdf” about= “_blank”>不正アクセス（JINS オンラインショップ）に関する調査報告</a><br />

）クレジットカード情報流出の可能性があるお客様の範囲について
当社オンラインショップは、サーバ内にお客様のクレジットカード情報を保有しないシステムで
運用しておりました。PCF 社の最終調査報告書によりますと、同社による当社サーバのログ解析によ
り、平成 25 年３月６日にバックドアプログラムが設置された痕跡、および第三者のサーバにクレジ
ットカード情報が転送されるようにアプリケーションプログラムの改ざんが行われた痕跡が確認さ
れました。その結果、本件不正アクセスによるクレジットカード情報が流出した可能性があるお客
様の範囲が、平成 25 年３月６日から平成 25 年３月 14 日までの期間に、当社オンラインショップに
おいて購入手続きをされたお客様 2,059 名であったことが判明いたしました。

流失内容

クレジットカード情報　一式

対応

Quoカード　1000円分

発覚

平成 25 年3月 14 日

公表

平成 25 年3月 15 日

被害者数

2059人