東映子会社のECサイトに不正アクセス カード情報1万件に流出の可能性

東映の子会社である東映ビデオは9月30日、ECサイト「東映ビデオオンラインショップ」が不正アクセス被害を受け、クレジットカード情報など1万395件が流出した可能性があると発表した。 東映ビデオオンラインショップは、映像作品のビデオやDVDなどを販売するECサイト。不正アクセスは2019年5月27日～20年5月11日にかけて発生し、クレジットカードの名義人、番号、有効期限、セキュリティコードが流出した可能性がある。東映など、他のグループ会社が保有していたデータは漏えいしていない。 20年5月11日に、提携するクレジットカード会社から「利用者のクレジットカード情報に漏えいの可能性がある」と指摘を受け、サイトの全サービスを停止。第三者機関に調査を依頼したところ、29日にサイトの脆弱（ぜいじゃく）性を突いた不正アクセスの痕跡を発見したという。 公表が遅れた理由については「情報漏えいの有無について、

[deep_one]

「クレジットカードの名義人、番号、有効期限、セキュリティコード」セキュリティーコード？フォームの送信先を書き換える攻撃手法ならコンプライアンス的にセーフだが、記録してたらアウト。