一部ユーザーのクレカ情報の不正利用も

　2月21日、決済代行会社から同サイトのユーザーのクレカ情報が漏えいした懸念について連絡を受け、同日、カード決済を停止し、第三者調査機関による調査を開始した。

　5月19日には調査機関による調査が完了。その結果、2021年2月22日～今年2月10日の期間に、同サイトで商品を購入したユーザーのクレカ情報などが漏えいし、一部のユーザーのクレカ情報が不正利用された可能性があることを確認。さらに、今年2月13日までに同サイトで会員登録や商品購入を行ったユーザーの個人情報が漏えいした可能性があることも確認した。

1123人でクレカ情報など漏えいの可能性

　同社ではクレカ情報を保有していなかったが、同サイトのシステムの脆弱性をついた不正アクセスにより、ペイメントアプリケーションの改ざんが行われた。

　クレカ情報などの漏洩の可能性があるユーザーは1123人を数える。漏えいの可能性がある情報は、カード名義人名、クレカ番号、有効期限、セキュリティコード、メールアドレス、サイトのログインパスワード。

　また、個人情報が漏えいした可能性があるユーザーは、今年2月13日までに同サイトで会員登録した1980人、商品を購入した3452人など最大6907人に上る。

　同社はクレカ会社と連携し、漏えいした可能性のあるカードによる取引のモニタリングを継続。ユーザーに向けて、利用明細書に身に覚えのない請求項目がないか確認を求めている。

　▽関連記事
　3Dセキュアはカゴ落ち率約60％、ECサイトで不正被害が減らないワケ
　▽関連資料
　サブスク型サービスに適した決済手段とは？業種・業態別ケーススタディ