【経済】 人気コスメ「THREE」「アンプリチュード」に不正アクセス　クレカ情報、最大10万件流出の可能性 [朝一から閉店までφ★]->画像>3枚

2022年02月24日 13時56分 公開
[ITmedia]

　化粧品メーカーのACRO（東京都品川区）は2月24日、化粧品ブランド「THREE」（スリー）と「Amplitude」（アンプリチュード）の公式オンラインショップが第三者による不正アクセスを受け、合わせて10万3935件のクレジットカード情報が漏えいした可能性があると発表した。


化粧品ブランド「THREE」（スリー）公式サイト



　内訳はスリーで最大8万9295件、アンプリチュードで最大1万4640件。2020年5月21日から2021年8月18日の間に両サイトで商品を購入し、クレジットカード決済を行った顧客の情報が流出した可能性がある。

　外部からシステムの脆弱性を突いた不正アクセスを受け、ペイメントアプリケーションが改ざんされた。第三者機関による調査では両サイトの会員ID／パスワードが漏えいした可能性があること、
個人情報を格納していたサーバが不正アクセスを受けていたことを確認している。ただしカード情報の漏えいを「明確に示す証跡は確認していない」としている。

　ACROによると不正アクセスの可能性に気付いたのは21年8月20日。その日のうちに決済機能を停止し、調査機関に調査を依頼した。後日、個人情報保護委員会や所轄の警察署への被害報告を行い、クレジットカード会社と連携して今回の発表に至ったという。

　発表までに時間がかかった理由は、決済代行会社との協議で「不確定な情報の公開はいたずらに混乱を招き、お客様へのご迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠」と説明を受けたため。
「発表は調査会社の調査結果、およびクレジットカード会社との連携を待ってから行うことに致しました」と説明している。

　ACROは24日から該当する顧客に電子メールで連絡をとり「身に覚えのない請求項目があった場合はクレジットカード会社に問い合わせてほしい」と呼びかけている。


ACROの告知


https://www.itmedia.co.jp/news/spv/2202/24/news123_0.html

Copyright © ITmedia, Inc. All Rights Reserved.

やっぱアマゾンpay 楽天payだね

まーん()

しまじろう「いい加減にしろよ」

あぁもう使いまくられてるわ
被害者ざまぁｗ

発表遅すぎだわ

カード会社が損害を被るんだよなぁ

クレカ情報は最悪だな

いつもほとんど出てこないけど、どこが通販サイト構築を請け負ってたのか気になる
とりあえずこの会社はポーラオルビス系列の化粧品会社とわかった

発表遅すぎ
また株価下がるわ

気付くのも遅過ぎじゃね

コスメって言われたら韓国しか思い浮かばんけど偏見なん？事実なん？

>>12
ここはオーガニック・国産原料にこだわってるブランドだよ
韓国コスメだと思われてたら可哀想すぎる

たまにはオーガニックと謳ってたのにオーガニックじゃなかったジョンマスターオーガニックのことも思い出してあげてください...

いまってカード情報不保持化進んでなかったっけ？

何で店舗がカード情報持ってるんだよW
おかしいだろW

顧客情報じゃなくてクレカ情報が漏れるってきついね

GoogleとかYahooも覗き見してるし珍しくない

>>1
聞いたことないけどこんなぽっと出のメーカーでも商売してられるんのな

化粧品って原価10分の1とかなんだろ

オンラインショップだけ？

>>14
あれはひどかったね
返金の条件も厳しくて


当時はスレ覗いて、オーガニック詐欺に気づかなかった自称オーガニック愛好家を眺めてたw

原価厨のバカは死ねばいい

これがラッシャーの報復か（汗

>>1
日本のサイトは早くPayPalへの対応を進めるべき。

カード情報をなんで保存してるの？

>>1
え？
1年3ヶ月も放置してたの？

ところで俺ここで10億くらい買った気がするわ
返してくれや

>>14
ありがとう
面白いネタを初めて知った

https://joshi-spa.jp/769750