決済ページの改ざんで個人情報流出、不正利用の可能性も

　同社によると、2022年8月1日に一部のクレジットカード会社から、サイトを利用した顧客のクレジットカード情報の漏洩懸念について連絡を受け、同日中にクレジットカード決済を停止した。同時に、第三者調査機関による調査も開始し、調査は22年10月に完了した。

　その結果、サイトのシステムの一部の脆弱性をついた第三者の不正アクセスがあり、ペイメントアプリケーションの改ざんが行われていたことが判明した。これにより、21年9月21日～22年7月20日の期間に、サイトから購入した顧客のクレジットカード情報が漏洩し、一部の情報が不正利用された可能性があることを確認した。

　個人情報が漏洩した可能性があるのは、この期間にクレジットカード決済をした3836人で、情報は名義人名、カード番号、有効期限 、セキュリティコード。

改修後のサイト再開日は未定

　22年8月1日の漏洩懸念から公表に至るまで時間を要したことについて同社は、不確定な情報の公開はいたずらに混乱を招き、顧客への迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠であると判断。発表は調査会社の調査結果、およびクレジットカード会社との連携を待ってから行うことにしたという。

　同社はこのたびの事態を厳粛に受け止め、調査結果を踏まえてシステムのセキュリティ対策と監視体制の強化を行い、再発防止を図るとしている。改修後のサイト再開日については、決定次第、改めてWEBサイ ト上にて連絡する。

　また、今回の不正アクセスについて、監督官庁の個人情報保護委員会には22年9月29日に報告済みで、所轄警察署にも 22年10月10日に被害を申告しているという。