株式会社カスカ

弊社が運営する「CASUCAオンラインショップ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
2022年9月29日
お客様各位
株式会社カスカ
このたび、弊社が運営する「CASUCAオンラインショップ」におきまして、第三者による不正アクセスを受け、お客様のクレジットカード情報(317件)が漏洩した可能性があることが判明いたしました。 お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。 なお、個人情報が漏洩した可能性のあるお客様には、本日より、電子メールおよび書状にてお詫びとお知らせを個別にご連絡申し上げております。 弊社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じてまいります。 お客様をはじめ関係者の皆様には重ねてお詫びを申し上げますとともに、本件に関する概要につきまして、下記の通りご報告いたします。
1.経緯 2022年7月15日、一部のクレジットカード会社から、弊社サイトを利用したお客様のクレジットカード情報の漏洩懸念について連絡を受け、2022年7月15日弊社が運営する「CASUCAオンラインショップ」でのカード決済を停止いたしました。 同時に、第三者調査機関による調査も開始いたしました。2022年8月15日、調査機関による調査が完了し、2021年6月8日~2021年10月31日の期間に 「CASUCAオンラインショップ」で購入されたお客様クレジットカード情報が漏洩し、一部のお客様のクレジットカード情報が不正利用された可能性があることを確認いたしました。 以上の事実が確認できたため、本日の発表に至りました。
2.個人情報漏洩状況 (1)原因 弊社が運営する「CASUCAオンラインショップ」のシステムの一部の脆弱性をついたことによる第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行われたため。 (2)個人情報漏洩の可能性があるお客様 2021年6月8日~2021年10月31日の期間中に「CASUCAオンラインショップ」においてクレジットカード決済をされたお客様317名で、漏洩した可能性のある情報は以下のとおりです。 ・カード名義人名 ・クレジットカード番号 ・有効期限 ・セキュリティコード 上記に該当する317名のお客様については、別途、電子メールおよび書状にて 個別にご連絡申し上げます。    
https://casuca.jp/news/index.php/2022-0929/