イオンクレジットサービス株式会社は2019年6月13日までに、少なくとも708件のクレジットカードにおいて約2,200万円の不正利用被害が生じたと明らかにした。

外部からのパスワードリストにいる攻撃が原因だ。同社の発表によれば公式サイトの「イオンスクエア」からユーザーアカウント情報を不正に取得され公式アプリの登録情報変更機能を用いて不正利用されたとしている。

イオンクレジットカードサービスは2019年5月29日時点で、不正ログインを検出。2019年5月31日には公式サイトにて、ユーザーに向け不正ログインの検出を発表した。

2019年5月28日～2019年6月3日にかけて、合計1,917件ものアカウントにて正ログインができる状態であり、同社は警視庁に被害を相談。今後に向けて対策を進めている。