一部のクレカ情報が不正利用された可能性を確認

　クレカ情報と個人情報が漏えいした可能性のあるユーザーに対し、10日から電子メールで「お詫びとお知らせ」を送信している。
　今年2月22日、一部のクレカ会社から、同サイトを利用したユーザーのクレカ情報の漏えい懸念について連絡が入ったという。同社は昨年12月22日、同サイトをリニューアルしたが、危険性を考慮して、2月22日に同サイトでのカード決済を停止。
　同時に、第三者調査機関による調査も開始した。4月30日に調査機関による調査が完了し、2021年3月2日～昨年12月22日の期間に、同サイトで購入したユーザーのクレカ情報と個人情報が漏えいし、一部のクレカ情報が不正利用された可能性があることを確認した。

不正アクセスによるペイメントアプリケーションの改ざんが原因

　原因は、サイトへの第三者の不正アクセスにより、ペイメントアプリケーショが改ざんされたため。
　クレカ情報の漏えいの可能性があるユーザーは、2021年3月2日～昨年12月22日に同サイトでクレカ決済した1万3084件。漏えいした可能性のある情報は、カードの名義人名・番号・有効期限・セキュリティコード。
　また、個人情報漏えいの可能性があるのは1万4487件。対象の情報は、氏名・住所・電話番号・メールアドレス・購入履歴・生年月日など。
　同社では決済代行会社と連携して、漏えいした可能性のあるカードによる取引のモニタリングを継続し、不正利用の防止に努めているという。