不正アクセスによりペイメントアプリを改ざん

　同社は今年3月15日、クレジットカード会社から、旧環境の同サイトを利用したユーザーのクレカ情報が漏洩した懸念があるとの連絡を受けた。旧環境の決済は3月1日に停止し、同日に異なるプラットフォームと決済システムにリニューアルしたが、一部のクレカ決済を3月24日に停止した。

　3月20日に第三者調査機関による調査を開始し、4月8日に完了。その結果、2021年4月30日～今年3月1日の期間に、同サイトで購入したユーザーのクレカ情報と、過去に個人情報を入力したユーザーの個人情報が漏洩したことが判明。一部ユーザーのクレカ情報が不正利用された可能性を確認したという。

　原因については、サイトのシステムの脆弱性を突いた不正アクセスにより、サーバー内に侵入され、ペイメントアプリケーションが改ざんされたためと説明している。

6263人のクレカ情報が漏洩の可能性

　漏洩した可能性のある個人情報は最大で2万8658人分、そのうちクレカ情報は6263人分に上る。

　個人情報は、氏名、住所・郵便番号、電話番号、メールアドレス、購入履歴、会社名、FAX番号、性別、生年月日。クレカ情報は、名義人名、番号、有効期限、セキュリティコード。

　同社はクレカ会社との連携により、漏洩した可能性のあるクレカによる取引のモニタリングを継続中。全てのカードが利用可能になった場合には、同サイトで告知するとしている。