漏洩したクレジットカード情報で不正利用の可能性も

　同社は昨年8月26日、決済代行会社から、同サイトのユーザーのクレジットカード情報が漏洩した懸念があるという連絡を受けて、サイト内からクレジットカード決済の選択肢を削除。同月31日にはカード決済を停止し、同サイトのサービス全般の提供も停止した。

　第三者機関による調査を開始し、11月24日に完了。その結果、20年7月28日～21年12月20日の期間に同サイトで購入したユーザーのクレジットカード情報などが漏洩し、一部のクレジットカード情報が不正利用された可能性があることを確認。また、20年7月28日までに、同サイトに会員登録したり、商品を購入したりしたユーザーの個人情報が漏洩した可能性も確認された。

ペイメントアプリケーションを改ざん

　漏洩の原因については、同サイトのシステムの脆弱性を突いた不正アクセスによって、ペイメントアプリケーションが改ざんされたためと説明している。

　同社は、「今回の事態を厳粛に受け止め、再発防止のための対策を講じてまいります」とのコメントを発表。システムのセキュリティ対策と監視体制を強化する方針だ。旧システムは既に運用を停止し、安全性が確認された新システムへ移行したという。