JINS「個人情報漏れクレカ不正使用されたけど影響全然ねーよ」

不正アクセス（JINSオンラインショップ）に関する調査結果（最終報告）

平成25年３月15日「不正アクセスによるお客様情報流出の可能性に関するお知らせとお詫び」でご報告いたしました
当社オンラインショップに対する不正アクセス（以下、「本件不正アクセス」といいます。）により、
お客様をはじめとする皆様に多大なるご迷惑およびご心配をおかけしましたことを深くお詫び申し上げます。

中略

５．業績への影響
既報の通り、本件不正アクセスが今後当社業績に与える影響は、下記理由により軽微であると考えております。
・オンラインショップの売上が当社グループの売上全体に占める割合は約４％程度（平成25年８月期第２四半期累計期間実績）であり、
　かつ休止期間により見込まれるオンラインショップ売上の減少は、平成25年４月４日に開示した修正後業績予想数値にすでに反映していること
・これまで行った各種対応に要した費用（調査委託費用、QUOカードの購入代金等）、および今後発生が見込まれる
　クレジットカードの再発行手数料、システム更改にかかる投資コストについても、
　同じくその見込額を平成25年４月４日に開示した修正後業績予想数値にすでに反映していること
なお、今後本件不正アクセスに関し、当社業績に重大な影響を与える事象が発生した場合は、速やかに開示いたします。

http://www.jins-jp.com/info.html

依頼＠38

ええな

ふざけんなメガネぶち割るぞボケが

やばいな

たった500円分送りつけられただけだったよ

>>1
競合業者　必　死　だ　な

また、上記2,059件のうち、３月15日以降現在までにおいて、当社がお客様より不正利用があった旨の申告を受けている件数は20件でありますが、
警察による捜査の結果、クレジットカードが不正利用され、商品が指定住所へ発送されたものの、逃走等により未到達となった結果、
未遂に終わっているものも相当数含まれているとのことであります。なお、不正利用の申告は３月30日を最後に、
その後本日に至るまで受付されておらず、不正アクセスの判明後、直ちにクレジットカード会社への通知を行っていたこともあり、
当社としては不正利用はすでに収束しているものと認識しております。


やはり不正利用されてたのか

不正使用あったなら問題蟻だろ
PSNのお漏らしじゃなかったのに

漏れるよりも集めるなカス

この会社の最大の罪は
１．何故セキュリティーコードを保管していたのか。
２．何故個人情報の漏洩が認められたにも関わらず休日対応しなかったのか。

この二つに限る

>>10
セキュリティコードは保管していたわけじゃないよ
スクリプトいじられて外部鯖に直接送信されるようになってた

店舗で現金でしか買った事ねーわ良かった

オンラインでクレカはサイトを選ばないと
危険でつよ(´･ω･｀)

>>10
セキュリティコードを保管してたんじゃなくて
入力画面で入力した物がそのままどっかの悪意のサイトに飛ばされるって感じだった

>>14
フィッシングって奴か
おっかねーな

ここでLED用メガネとか買ったバカいるの

お漏らしが当たり前な時代になったな

クレカ流出したフェイスだけは絶対に許さない

（３）責任の所在

本調査委員会による社内外関係者のヒアリング調査により、本件不正アクセスの責任の所在についての本調査委員会としての見解につき、以下の通り報告を受けております。

・当社の責任

当社は、オンラインショップに関するシステムの構築および保守サポート業務をシステム開発業者（以下、「ベンダ」といいます。）に対して一括委託をしておりましたが、
結果的に後述のとおりベンダにおける情報セキュリティ管理体制の不備が発生していることから、ベンダ選定時の調査・分析、システムの保守サポート業務品質の管理義務が充分になされていなかったという不備が認められると指摘されております。

・ベンダの責任

ベンダは、すでに脆弱性が指摘されていたStrutsの古いバージョンを使用したまま、当社オンラインショップシステムの改修作業を完了しており、
本来、システム開発会社として善良なる管理者の義務に基づき瑕疵のないシステム構成を設計すべき義務があるところ、それを看過してシステム構成の設計を行っていた点で責任があると指摘されております。

なぜこれがニュースにならないか
分かってるよな？