不正アクセスによりペイメントアプリケーションを改ざん

9月19日に一部のクレジットカード会社から、サイトを利用したユーザーのクレカ情報の漏えいが懸念されるという連絡を受け、同社では同日中に「ボルドープリムール」のカード決済を停止。「ボンルパ」についてはサイトリニューアルのため、5月から休止していた。

第三者調査機関による調査も開始し、10月21日に調査が完了。その結果、2021年3月17日～今年7月28日にサイトを利用したユーザーのクレカ情報が漏えいし、一部のクレカ情報が不正利用された可能性があることを確認した。

原因については、両サイトのシステムの脆弱性を突いた第三者による不正アクセスが行われ、ペイメントアプリケーションが改ざんされたためと説明している。

「ボルドープリムール」「ボンルパ」を閉鎖

漏えいした可能性があるのは、2021年3月17日～今年7月28日の期間に、「ボルドープリムール」「ボンルパ」でクレカ決済した974人。対象となる情報は、カード名義人名、カード番号、有効期限、セキュリティコード。これに加えて、データベース上に保管していた個人情報（氏名・住所・電話番号・生年月日など）が漏えいした可能性もあるとしている。

「ボルドープリムール」「ボンルパ」については閉鎖し、今年7月から運営しているECサイト「徳岡グランヴァン」で引き渡しや新規販売を行う。

同社はホームページ上で「2023年9月19日の漏洩懸念から今回の案内に至るまで、時間を要しましたことを深くお詫び申し上げます」と謝罪した。

▽関連記事
リニューアル前の「NICO ONLINE SHOP」で1万3000件超のクレカ情報が漏えいか
アクセサリーパーツのECサイトに不正アクセス、個人情報2821件流出か