2023年2月14日
お客様各位
ソースネクスト株式会社
当サイトへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
このたび、当サイト（www.sourcenext.com）におきまして、第三者による不正アクセスを受け、お客様のクレジットカード情報112,132件および個人情報120,982件が漏えいした可能性があることが判明いたしました。
お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。
クレジットカード情報および個人情報が漏えいした可能性のあるお客様には、本日より、電子メールにてお詫びとお知らせを個別にご連絡申し上げております。
なお、個人情報120,982件が最大漏えい件数となりクレジットカード情報112,132件はこれに含まれております。
弊社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じてまいります。
お客様をはじめ関係者の皆様には重ねてお詫びを申し上げますとともに、本件に関する概要につきまして、下記の通りご報告いたします。
記
経緯
2023年1月4日、一部のクレジットカード会社から、当サイトを利用したお客様のクレジットカード情報の漏えい懸念について連絡を受け、2023年1月5日、当サイトでのカード決済を停止いたしました。
同時に、第三者調査機関による調査も開始いたしました。2023年1月23日、調査機関による調査が完了し、2022年11月15日～2023年1月17日の期間に当サイトで購入されたお客様のクレジットカード情報および個人情報が漏えいし、一部のお客様のクレジットカード情報が不正利用された可能性があることを確認いたしました。
以上の事実が確認できたため、本日の発表に至りました。
===== 後略 =====
全文は下記URLで
それなw
前期も大赤字だったしこの件で事業畳むまでありそうだな
ゼロセキュリティとかいう商品だから
セキュリティがゼロなんで仕方ない
> 漏えいした可能性のある情報は以下のとおりです
>カード名義人名
>クレジットカード番号
>有効期限
>セキュリティコード
>>2013年
>JCCA 日本クレジットカード協会が定める「新規インターネット加盟店における
>クレジットカード決済に係る本人認証導入による不正使用防止のためのガイドライン」にも
>「加盟店にてセキュリティコードを保存することは、禁止する。」という一文があります。
あーあこれは大問題だよーソースネクスト終わったなー
クレジットカード情報漏えいの可能性があるお客様
2022年11月15日～2023年1月17日の期間中に当サイトにおいてクレジットカード情
報を登録されたお客様112,132名
2カ月で11万人クレカ情報新規登録とかおかしくね？
既存客なら保存してるのいるだろうし。
この期間より前に登録してたのも漏れてんじやゃね？
メタップスの件は結局どこが使ってたのか公開されてない
セキュリティコード保管とか論外だろ？
