（株）エンファクトリーは３日、同社のオンラインショップ「ＳＴＹＬＥ　ＳＴＯＲＥ」と「ＣＯＣＯＭＯ」に第三者からの不正アクセスがあり、クレジットカード情報を含む個人情報３万８３１３件が流出した可能性があると発表した。

　対象は２０１３年４月～１６年７月２７日まで、両サイトでクレジットカードの登録・利用をしたユーザー。流出した可能性がある個人情報は、氏名・住所・電話番号・メールアドレス・クレジットカード情報（番号・有効期限・カード名義）。

　不正アクセスの理由は、同サイトのプログラムの脆弱性と推察している。同社は７月１１日に決済代行会社から不正利用の疑いについて報告を受け、第三者調査機関に調査を依頼。７月２７日にクレジットカード決済機能を停止したほか、同サイトの脆弱性を確認し、対策を実施した。９月１５日に調査結果を受け、個人情報の一部が流出した可能性があると判明し、警視庁に通報した。

　同社は現在、プログラムを修正し、原因となった脆弱性を排除した。また、クレジットカード決済は、クレジットカード情報が同社のサーバーを通過しない「非通過型タイプ」への変更作業を行っている。クレジットカード決済は、安全性を徹底確認後、カード会社との合意を得てから再開する見込み。