米国内の大学生が人気のアパレルメーカーであるHerff Jones社でカード支払いを行った後、不正取引の被害にあったと報告しています。
2021年5月15日に事件が発覚し、同社はデータ流出の範囲を特定するための調査を開始しています。
上級生がカードの不正使用を発見
不正利用の苦情は続いており、カードの明細書に不正な請求がないか確認するよう呼びかけています。
この問題は、全米のインディアナ州（Purdue, IU）、ボストン、メリーランド州（Towson University）、ヒューストン（UH, UHD）、イリノイ州、デラウェア州、ミシガン州、ウィスコンシン州、ペンシルバニア州（Lehigh, Misericordia）、ニューヨーク州（Cornell）、アリゾナ州、ノースカロライナ州（Wake Forest）、フロリダ州（State University）、カリフォルニア州（Sonoma State）の大学の学生に影響を与えています。
Herff Jones社は学生たちが支払いカードへの不正請求についてソーシャルメディアで訴え始めるまで情報漏洩について全く気付いていませんでした。
共通しているのはHerff Jonesで卒業式用の衣装を購入した卒業予定の学生であるということがわかっています。
配送の遅れ以外にも数十ドルから数千ドルの不正請求があったと訴えています。多くの報告では80ドルから1,200ドルの被害が報告されていますが、ある学生は「友人が4,000ドル請求された」と報告している学生もいるようです。
「誰かが私のカード情報を使ってPS5を買ったようだ」とある学生は言い、ある保護者は「娘の学校約30人の卒業生が、Herff Jonesを通じてデビットカードを侵害された」と言っています。
コーネル大学のある4年生は、クレジットカードが盗まれ、その後攻撃者が3,000ドルを「asics」にチャージしようとしアダルトコンテンツ配信サービス「OnlyFans」に使用したためクレジットカードを解約しなければならなかったと述べています。
Herff Jones社での不正使用がいつ発生したかは不明ですが、最も古い取引の一部は2021年5月初めに行われています。複数の学生が、4月に卒業記念品を購入しているようでした。
5月12日Herff Jones社はペイメントカードのデータ流出を認め謝罪の声明を発表しました。
Herff Jones社において特定の顧客の支払いカード情報に関わる不審な活動が行われていることが判明しました。当社は直ちに調査を開始し、大手サイバーセキュリティ企業に依頼し、事件の範囲を評価してもらっています。当社は潜在的な影響を軽減するための措置を講じ、法執行機関に通知しております。Herff Jones社は顧客のプライバシーとセキュリティを重視しておりこの責任を真剣に受け止めています。
現在進行中の調査の過程で、特定のお客様の支払情報が盗まれていることが判明しています。
この件で影響を受けた方々には心よりお詫び申し上げます。当社は、影響を受けたお客様を特定し、お知らせするために鋭意努力しております。なお、当社では専門のカスタマーサービスチームを設置しており、米国東部時間の月曜から金曜の午前9時から午後9時まで、855-535-1795に電話でご連絡いただけます。
https://content.herffjones.com/about/press-releases/herff-jones-cyber-security-incident-update/
同社は大手サイバーセキュリティ企業の協力を得て、この事件を調査しているとのことです。
Comments