専門家による調査が完了

同社は8月8日、「駿河屋.JP」が第三者による不正アクセスを受け、ユーザーのクレジットカード情報を含む個人情報が漏えいしたことを確認したと発表。外部の専門家による調査を実施し、10月10日に完了した。

調査の結果、監視ツールの脆弱性を突いた不正アクセスにより、決済ページ用JavaScriptが改ざんされたことが判明した。漏えいした疑いがあるのは、7月23日～8月8日の期間に、「駿河屋.JP」でクレジットカード決済を行ったユーザー2万9932人の情報。

具体的には、クレジットカード情報（カード名義人名、カード番号、有効期限、セキュリティコード、カードブランド）と、個人情報（氏名、住所、郵便番号、電話番号、メールアドレス、領収書の宛名、但し書き）としている。

ユーザーに利用明細の確認を呼びかけ

同社はユーザーに対し、利用明細を確認して不審な請求がある場合はカード会社へ至急連絡することと、アカウント保護のためにパスワード変更と2段階認証の有効化を行うことを呼びかけている。

「駿河屋.JP」のクレジットカード支払は、対策実装と外部確認の完了後に再開するという。