AGペイメントサービス株式会社は2025年5月20日、同社が提供するクレジットWeb申込システムの不具合により、一部の顧客情報が特定の加盟店から閲覧可能な状態になっていたことを公表しました。閲覧可能となっていた期間は2025年4月11日の午前8時から午前11時25分までの約3時間半で、対象件数は719件にのぼります。
システム改修時の不具合で情報が閲覧可能に
事案の原因は、Web申込システムの改修作業における不具合によるもので、申込先以外の特定の加盟店において、一時的に他の顧客情報が誤って表示可能な状態となっていたものです。
問題が判明した直後に、同社は該当システムの改修を実施し、現在は復旧済みで正常に動作していることが確認されています。
閲覧対象となった情報の範囲
同社の発表によると、今回閲覧可能となっていた情報は以下の通りです：
-
氏名（漢字）
-
申込先の加盟店名
-
申込金額
※ただし、住所、電話番号、生年月日、メールアドレス、口座情報、クレジットカード番号、セキュリティコード等の機微情報には影響はなかったとのことです。
閲覧先は限定、加盟店に対し削除依頼済み
流出先は不特定多数ではなく、自社の特定の加盟店に限られており、すでに該当加盟店に対して閲覧された情報の削除を要請し、削除完了の報告も受領済みです。
現時点で本件に起因する不正利用や二次被害は確認されていませんが、同社では顧客への注意喚起を行うとともに、万が一不審な連絡があった場合は専用問い合わせ窓口への連絡を呼びかけています。
AG ペイメントサービス株式会社
電話番号： 03-5765-2099（平日 10 時〜17 時）
参照
https://ag-ps.co.jp/assets/pdf/news/news_20250520.pdf
関連記事
斎藤コロタイプ印刷の不正アクセスとサイバー攻撃による卒業アルバムに関わる個人情報漏洩のまとめ
マルホンの子会社、ワイス・ワイスがサイバー攻撃による個人情報漏洩の可能性
ライクキッズ、サイバー攻撃とランサムウェア 被害で約15万件の個人情報漏洩の可能性
MITREの脆弱性管理 CVE プログラムが契約満了で失効の可能性
ランサムウェア グループがWindowsのゼロデイ 脆弱性をサイバー攻撃に悪用(CVE-2025-29824)
「ジャムおじさんのパン工場」を運営するセガ 小会社が不正アクセスにより個人情報漏えい
サイバー攻撃の事例 【2024年】
井関農機のグループ会社 ISEKI Japan北海道カンパニーが11月の不正アクセスとランサムウェアで約5.5万件の情報法漏洩の可能性
エネクラウド株式会社、ランサムウェアによるサイバー攻撃を受けS3バケット45件が削除される
