トレジャー・ファクトリー(出張買取・トレファク引越の案件管理システム) — Incident report
Published:
treasure-f.com
Original source text (not a translation)
案件管理システムから顧客のメールアドレス等が不正に取得された。顧客の件数は報道ベースで74万6,277件(公式発表の件数は画像で、本文に数字なし)。ほかに取引先業者・従業員等の氏名・メールアドレス750件、端末関連の氏名・端末識別情報1,000件。店舗・アプリの顧客情報は別システムで対象外。二次被害は未確認公表された原因・経路:10月20日未明から朝に、データベースへのアクセスに関する脆弱性が第三者に悪用された。直近のPHP脆弱性とは無関係と説明。8月の子会社カインドオル事案(フィッシング)とは原因が別。申込フォームは10月28日再開予定