何が起きたか
モスカードの運用・保守を委託されたバリューデザインのシステムが侵害されました。10月14日から18日に不審なアクセス等を検知し、調査でカード情報の流出を確認しています。モスの公式報告
利用者への影響
流出はモスカード番号・PIN番号・残高の113万3,070件です。流通済み約57万件と未流通約56万件を含むため、人数には置き換えません。氏名・住所・電話番号・クレジットカード情報等は含まず、発表時点で顧客被害の問い合わせはありません。対象範囲
提供元は同じValue Cardの侵害について、10月19日確認の流出を1,424,748件と公表しています。発行済み・未発行のIDを含む別の集計で、モスの件数とは合算できません。Webサーバーの脆弱性を悪用されたと説明し、不正利用のおそれへの対処済み・不正利用実被害なしとしています。提供元グループの報告
公式の案内
対象カードのPINは強制変更されました。利用履歴を確認し、不明な引き去り等があれば窓口へ問い合わせてください。店頭・ネット・席注文の利用に問題ないとの案内です。残高照会・アプリ新規登録・ネット注文ゲスト購入ができない場合も、専用窓口が案内先です。利用者向け案内
窓口は9時～22時、10月26日まで03-3496-8322、27日以降は0120-395-126です。利用店舗や残高等で本人確認する場合があります。問い合わせ先
まだ分かっていないこと
個別の侵入経路の詳細や、提供元全体とモスカードの集計範囲の対応関係は、ここで確認した資料だけでは特定できません。提供元の発表