男性ファッション通販サイトの不正アクセス536名分流出　株式会社HUES

株式会社huesが運営する「HUES ONLINE」において、第三者による不正アクセスを受け、お客様のクレジットカード情報（536件）が流出した可能性があると2021年2月17日に発表しました。

概要

2020年10月15日、一部のクレジットカード会社から、弊社サイトを利用したお客様のクレジットカード情報の流出懸念について連絡を受け、カード決済を停止いたしました。

原因はシステムの一部の脆弱性をついたことによるものとしており、

2020年2月9日～2020年10月14日の期間に「HUES ONLINE」で購入された顧客クレジットカード情報が流出し、クレジットカード情報が不正利用された可能性があることを確認いたしました。流出内容としては、カード名義人名、クレジットカード番号、有効期限、セキュリティコードで該当する536名については、別途、電子メールにて個別に対応をしました。

現在

監督官庁である個人情報保護委員会には2021年1月8日に報告済みであり、福岡市中央警察署にも被害申請を行っています。

引用元URL：https://hues.co.jp/%e5%bc%8a%e7%a4%be%e3%81%8c%e9%81%8b%e5%96%b6%e3%81%99%e3%82%8b%e3%80%8chues-online%e3%80%8d%e3%81%b8%e3%81%ae%e4%b8%8d%e6%ad%a3%e3%82%a2%e3%82%af%e3%82%bb%e3%82%b9%e3%81%ab%e3%82%88%e3%82%8b/

中小企業情報セキュリティ.COMでできること

組織内で策定している情報セキュリテイポリシーにて、インシデント発生時のガイドラインを策定していも、未知のマルウェアが検出された際の内容に詳しく触れている企業はまだまだ多くないのが現状です。インシデント発生時に意思決定が遅れることで被害が拡大する可能性が高い為、万が一の発生に備えて、初動対応、対応方法等を策定しておく事が重要になります。インシデント発生時のガイドライン策定のご相談や、万が一未知のウイルスに感染した場合は情報セキュリティ１１０番へご相談ください。