人気コスメ「THREE」「アンプリチュード」に不正アクセス クレカ情報、最大10万件流出の可能性

化粧品メーカーのACRO（東京都品川区）は2月24日、化粧品ブランド「THREE」（スリー）と「Amplitude」（アンプリチュード）の公式オンラインショップが第三者による不正アクセスを受け、合わせて10万3935件のクレジットカード情報が漏えいした可能性があると発表した。 内訳はスリーで最大8万9295件、アンプリチュードで最大1万4640件。2020年5月21日から2021年8月18日の間に両サイトで商品を購入し、クレジットカード決済を行った顧客の情報が流出した可能性がある。 外部からシステムの脆弱性を突いた不正アクセスを受け、ペイメントアプリケーションが改ざんされた。第三者機関による調査では両サイトの会員ID／パスワードが漏えいした可能性があること、個人情報を格納していたサーバが不正アクセスを受けていたことを確認している。ただしカード情報の漏えいを「明確に示す証跡は確認していない」

[usokooooo]

去年のからずっとEC閉めててなんだろうと思ったら情報漏洩。しかも発覚から半年後に公表。最悪。不正利用された人もいるしそうじゃなくてもカード再発行しなきゃいけない。情報漏洩もだけどその後の対応がクソ過ぎ

[monoshirihanako]

なんで発表するのにこんなに時間かかるの？IPSAと同じで信用なくすよ。

[jt_noSke]

クレジットカード情報をこ(か)すめ取ったのか

[ponponhanahana]

えー発表遅すぎる　THREE好きだからショックだな

[name-25137412]

Amplitudeという化粧品ブランドがあるのか……

[lovely]

2020年5月21日から2021年8月18日の間に両サイトで商品を購入し、クレジットカード決済を行った顧客の情報が流出した可能性がある。