トレジャー・ファクトリー/カインドオル — Incident report
Published:
Original source text (not a translation)
連結子会社カインドオルにおける調査が完了し、漏洩した個人情報の対象者が136,464名で確定したと公表された（うち住所情報を含むものは109,311名）。漏洩項目は初報から変更なく、クレジットカード情報およびECサイトのログインパスワードは含まれていない。二次被害は確認されていない。公表された原因・経路：フィッシングメールを受信した従業員PCを通じてスタッフアカウントの認証情報が窃取され、ECプラットフォーム上で顧客情報が一括エクスポートされた。二段階認証未設定やアカウント保護、権限設計および監視体制の不備が管理上の課題として報告されている。