ポートフォリオ理論に基づく国際分散投資の話を中心に、インデックス投資・新興国投資・株主優待・IPOと幅広い資産運用の話を取り扱っていきます。

JINSオンラインショップでクレジットカード番号漏えいのインシデント発生

投資とは関係ない話です。

JINSオンラインショップでクレジットカード番号が情報漏えいするインシデントが発生しています。実際、クレジットカード番号が不正利用されたことが分かっており、事態は深刻です。

私はJINSオンラインショップで買い物をしたことがあったので、状況を知らせるメールが送られてきました。

1.現在の状況
(1)被害の状況
平成25年3月17日(日)時点において、今回の情報流出に関係すると思われるクレジットカードの不正利用が7件確認されております。当該事案につきましては、クレジットカード会社と連絡を取り、支払請求の取り消し及び差し止め処理を進めております。

■注:なお、不正利用される可能性が高いお客様には、別途改めてご連絡を差し上げます。

(2)不正アクセスの範囲及び内容
今回の不正アクセスの範囲としては、平成25年2月6日から平成25年3月14日までにJINSオンラインショップ(http://www.jins-jp.com/)において、購入手続きをされたお客様となります。具体的な不正アクセスの内容としては、購入画面内の「支払方法選択画面」に入力されたお客様のクレジットカード情報が、第三者の外部データベースサーバに送信される内容の改ざんであり、当社で保管していないお客様のクレジットカード情報が外部流出する結果となりました。

なお、当社で保管しておりますお客様の個人情報(氏名・住所・電話番号・生年月日・性別・メールアドレス ※当社ではクレジットカード情報は一切保管しておりません。)につきましては、これを外部に流出させるような不正アクセス及び不正改ざんの痕跡は検知されておりません。

(3)店舗にてご購入されたお客様について
JINS店舗及び「JINS Self Shop」(自動販売機)でご購入いただきましたお客様の個人情報及びクレジットカード情報につきましては、外部流出の可能性はありません。

(4)JINSオンラインショップに会員登録されたお客様について
JINSオンラインショップに会員登録されたお客様の個人情報につきましては、不正アクセス及び不正改ざんの痕跡は検知されておりません。

(5)外部ECサイトでご購入されたお客様について
JINSオンラインショップ以外の外部ECサイトでご購入いただきましたお客様の個人情報及びクレジット情報につきましては、今回の不正アクセス及び不正改ざんが行われたシステムとは完全に別個ものであり、外部流出の可能性はありません。

===============================
2.情報セキュリティ対策について
(1)アクセス制限について
現在、改ざんが確認されたサーバへの接続及び本サーバから行う接続を全て遮断しております。

(2)個人情報について
お客様の個人情報等は、当初より改ざんが確認された本件サーバと別個のデータベースサーバで保管を行っております。

===============================
3.今後のスケジュール
現在、専門調査機関の協力のもと、不正改ざんの手段特定及び原因究明を継続しております。
当該調査機関からの調査完了は平成25年4月中となる見込みで、この結果を受けて最終結果をご報告させていただく予定です。なお、それまでに判明いたしました事実、決定した事項等につきましては、随時速やかにご報告させていただきます。

===================================
■本件に関するお問い合わせ窓口
電話 : 0120-393-301 (お受付時間:午前9時から午後7時 土日祝日含む)

===================================

当社では、引き続き全社一丸となり本問題の解決及び今後の対策を実施してまいります。

この度は多大なるご迷惑及びご心配をおかけいたしましたこと、深くお詫び申し上げます。



私はセキュリティの専門家ではありませんが、事象から判断してクロスサイトスクリプティング(XSS)の脆弱性を突かれたと推察されます。大手のオンラインショップであれば脆弱性診断をしているものだと思っていましたが、JINSは甘かったのでしょうね。

ブログランキングに参加しています。
応援よろしくお願いします。
にほんブログ村 株ブログ 投資信託へ
にほんブログ村 株ブログ 株主優待へ にほんブログ村 株ブログ IPO・新規公開株へ

コメント
コメントの投稿
【Font & Icon】
管理者にだけ表示を許可する
プロフィール

エッジ@幸せなお金持ち的日記

Author:エッジ@幸せなお金持ち的日記

メディア掲載履歴
◇日経マネー2007年8月号
◇日経マネー2008年2月号
◇日経マネー2008年8月号
◇クレジットカード&電子マネーがっちり活用術
◇日経ヴェリタス2010年5月16日号
◇日経マネー2010年9月号
◇月刊ネットマネー2010年10月号
◇日経ヴェリタス2011年2月27日号
◇日経ヴェリタス2012年1月1日号
◇日経マネー2013年3月
◇日経ヴェリタス2013年6月23日号
最新記事
カテゴリ
カレンダー(月別)
10 ≪│2017/11│≫ 12
- - - 1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 - -
最新コメント
最新トラックバック
RSSリンクの表示

アクセスカウンター
ブログ内検索

ネットショップ
アクセスランキング
リンク
メールフォーム

名前:
メール:
件名:
本文: