いまでや（IMADEYA ONLINE STORE） — Incident report
Published:
en.imadeya.co.jp
Original source text (not a translation)
注文情報・顧客情報の不正取得を確認。件数は公表されていない。カード情報が本件で漏洩していないことは確認済み。公表された原因・経路：10月15日第2報で、自社構築のShopify連携アプリのAdmin APIアクセストークンが不正取得・悪用され、海外IPから情報を取得されたと公表。トークンの取得経路は未公表で、アカウント乗っ取りとは断定しない。不正取得経路は遮断済み。販売・新規登録は12月上旬再開予定。