「ワコムストア」14万7,545名の個人情報が漏洩か？対象者は誰 - 日本全国自由に旅する！夢のレンタカー回送ドライバー生活

11月21日株式会社ワコムは同社が運営する「ワコムストア」において第三者による不正アクセスがあり個人情報が漏洩した可能性があることを発表しました。対象者は2022年2月19日から2022年4月19日午前中までにワコムストアで製品を購入したユーザーが該当します

記
1. 経緯
2022年8月19日、一部のクレジットカード会社から、弊社ストアを利用したお客様のクレジットカード情報の漏洩懸念について連絡を受け、2022年8月22日、弊社が運営する「ワコムストア」での販売及びカード決済を停止いたしました。

また、2022年8月30日に、第三者調査機関による調査を依頼し、2022年9月30日に調査機関による調査が完了しました。その結果、2022年2月19日から2022年4月19日午前中の期間に「ワコムストア」で製品等を購入されたお客様のクレジットカード情報が漏洩し、一部のお客様のクレジットカード情報が不正利用された可能性があることが判明するとともに、2021年2月22日から2022年4月19日午前中にかけてお客様のクレジットカード情報以外の個人情報に外部からアクセスが行われ、漏洩した可能性があることが判明いたしました。

以上の事実を確認のうえ、クレジットカード会社との連携を行い、お客様にご説明できる準備が整ったため、本日の発表に至りました。

2. 個人情報漏洩状況
（１）原因
弊社ストアが2022年4月19日正午まで使用していた旧システムの一部の脆弱性をついた第三者不正アクセス及びペイメントアプリケーションの改ざんが行われたためです。なお、弊社ではクレジットカード情報を保持しておりませんが、第三者調査において、当該改ざんにより決済時に入力されたクレジットカード情報が外部へ送信されていたことを確認しています。

（２）個人情報漏洩の可能性があるお客様
個人情報漏洩の可能性があるお客様は以下の通りです。

2022年2月19日～2022年4月19日午前中の期間中に「ワコムストア」において製品等を購入する際に入力されたクレジットカード情報1,938件につきまして、以下の情報が漏洩した可能性がございます。

・クレジットカード名義人名
・クレジットカード番号
・クレジットカード有効期限
・セキュリティコード
・Eメールアドレス

過去に「ワコムストア」をご利用いただいたお客様147,545名につきまして、2021年2月22日～2022年4月19日午前中の期間中、以下の個人情報について外部からアクセスが行われ漏洩した可能性がございます。

＜注文時入力必須項目＞（147,545名）
・氏名、郵便番号、住所、電話番号、メールアドレス、性別

＜ストア会員入力必須項目＞（上記147,545名の内100,565名）
・会員ID、所持ポイント、メールマガジンの希望有無・形式

＜ストア会員の入力任意項目（一部の方のみ入力）＞（以下に上記100,565名の内数を記載）
・会社名(5,534名)、学校名（2,992名）、FAX番号（2,393名）、生年月日（49,510名）、職業分類（49,552名）
上記1、2に該当するお客様には、本日より、別途、電子メール及び書状にてお詫びとお知らせを個別にご連絡申し上げます。

なお、不正アクセスがあった旧システムを用いたサイトは、2022年4月19日正午に閉鎖しており、新たな情報漏洩は発生しない状況にあります。弊社ストアは、2022年4月19日午後以降、独立した全く別の新しいシステムを用いた環境で運営しており、新システムの安全性は確認済みであるため、現在はクレジットカードによる決済を除く決済方法で運営しております。