株式会社読売情報開発大阪は、同社が運営するオンラインショップ「よみファねっと」に第三者からの不正アクセスを受け、顧客のクレジットカード情報が外部に流出したことを2021年7月14日に発表しました。
2020年10月24日から2021年3月2日までの期間に「よみファねっと」でカード情報を入力した1,301人の顧客のカード情報(カード名義、カード番号、有効期限、セキュリティコード)が外部に流出したとのことです。このうち58人の顧客のカード情報が不正利用された疑いがあり、2020年3月2日までの期間に少なくとも計260件(計767万4605円分)の被害が確認されています。流出の原因は「よみファねっと」を運営するシステムに、第三者から決算処理プログラムの改ざんが行われた為とのことです。
引用元URL:
https://www.yomifa.com/published_documents/index.html
組織内で策定している情報セキュリテイポリシーにて、インシデント発生時のガイドラインを策定していも、未知のマルウェアが検出された際の内容に詳しく触れている企業はまだまだ多くないのが現状です。インシデント発生時に意思決定が遅れることで被害が拡大する可能性が高い為、万が一の発生に備えて、初動対応、対応方法等を策定しておく事が重要になります。インシデント発生時のガイドライン策定のご相談や、万が一未知のウイルスに感染した場合は情報セキュリティ110番へご相談ください。