クレカ番号・有効期限・セキュリティコードが漏えいの可能性

同社は昨年9月27日、クレジットカード会社から、ユーザーのカード情報が漏えいした可能性があるとの連絡を受け、「カンコーオンラインショップ原宿セレクトスクエア」でのカード決済を停止。同時に、第三者調査機関による調査を開始した。

調査の結果、2021年4月25日～2023年8月21日の期間に同サイトから購入したユーザーのクレジットカード情報が漏えいし、その一部で不正利用された可能性があることが確認された。

漏えいした可能性のある顧客は3827人に上る。対象の情報は氏名・電話番号・住所・生年月日、クレジットカード番号・有効期限・セキュリティコード。

ペイメントアプリケーションを改ざん

原因については、同サイトのシステムの脆弱性を突いた第三者による不正アクセスにより、ペイメントアプリケーションが改ざんされたためという。

対象のユーザーに向けて、クレジットカード利用明細書の確認と、身に覚えのない請求項目がある場合にはカード会社へ問い合わせることを呼びかけている。

一方、学校向けECサイト、採寸システム、ショップシステムなどは、「カンコーオンラインショップ原宿セレクトスクエア」と分離したシステムで運営しているため、今回の不正アクセスの対象外としている。

同社はホームページ上で、「お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます」と謝罪した。