クレカ情報も漏えいの可能性

同社によると、昨年12月11日に一部のクレジットカード会社から、同サイトを利用したユーザーの個人情報が漏洩した懸念があるという連絡を受けた。翌日、同サイトのカード決済を停止。同時に、第三者調査機関による調査も開始した。

12月26日に調査機関による調査が完了。その結果、2021年1月5日から23年11月15日までの期間、一部のユーザーの個人情報が漏洩した可能性があることを確認した。

漏洩の可能性があるユーザーは5193人に上る。漏洩した可能性のある情報は、カード名義人名、クレジットカード番号、有効期限、セキュリティコード、氏名、住所、メールアドレス、電話番号など。

原因については、システムの脆弱性を悪用したクロスサイトスクリプティングという手法による第三者の不正アクセスによって、カード決済時に処理される個人情報を取得するためのアプリケーションが改ざんされたためと説明している。

カード利用は現在も停止中

今回の問題を受けて、カード利用は現在も停止中。調査結果を踏まえ、システムのセキュリティ対策と監視体制のさらなる強化を検討するとしている。また、不正アクセスについて、監督官庁の個人情報保護委員会へ12月12日に報告、所轄の警察署にも被害を申告した。

同社はホームページ上で、「お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます」とお詫びした。

 ▽関連記事
「ミニストップオンライン」で個人情報漏えいか
ECサイト「ボルドープリムール」などで1755件のクレカ情報が漏えいか