ペイメントアプリケーションを改ざん

昨年11月6日、クレジットカード会社から、「マルカワみそ公式サイト」を利用したユーザーのクレジットカード情報が漏えいした懸念について連絡を受け、同日、同サイトのカード決済を停止。同時に、第三者調査機関による調査も開始した。

12月20日に調査機関による調査が完了。昨年3月11日～11月13日の期間、同サイトでクレジットカード決済によって購入したユーザー、マイページでカード情報の登録・変更を行ったユーザーのクレジットカード情報が漏えいし、一部ユーザーのクレジットカード情報が不正利用された可能性があることを確認した。

原因については、同サイトのシステムの脆弱性を突いた第三者の不正アクセスにより、ペイメントアプリケーションが改ざんされたためと説明している。

8万9673人分の個人情報も漏えいの可能性

クレジットカード情報が漏えいした可能性があるのは、昨年3月11日～11月13日に同サイトでクレジットカード決済を行ったユーザーと、マイページでクレジットカード情報の登録・変更を行ったユーザーの4851人。漏洩した可能性のある情報は、カード名義人名、クレジットカード番号、有効期限、セキュリティコード。それぞれのユーザーには、電子メールで個別に連絡するとしている。

個人情報が漏えいした可能性があるのは、サイトオープンから昨年11月13日までの期間中に、同サイトで購入したユーザー、またはマイページに登録したユーザーの8万9673人に上る。

同社はユーザーに向けて、クレジットカードの利用明細書に身に覚えのない請求項目がないか確認し、記載がある場合にはカード会社に問い合わせるよう呼びかけている。