KOMOJU（決済プラットフォーム「KOMOJU」・業務用CRM／非本番環境） — Incident report
Published:
komoju.com
Original source text (not a translation)
KOMOJU決済システムでメールアドレスを含む個人データ約4,100件の漏えいを確認。一部加盟店のAPI認証情報も漏えいし、対象の加盟店には個別に通知。業務用CRMへの不正アクセスも確認され、範囲は調査中。クレジットカード情報の漏えいはないと説明。不正決済は未確認。公表された原因・経路：非本番環境の脆弱性を悪用され、社内管理画面などに不正ログイン（10月13日夕刻以降、14日早朝に検知）。14日午前に経路を遮断し、脆弱性を修正。認証情報の更新に伴いShopify連携の一部決済手段とセブン-イレブンの支払いに一時的な障害。