ペイメントアプリケーションを改ざん

5月20日にユーザーのクレジットカード情報の漏洩について警視庁から連絡を受け、「タリーズ オンラインストア」でのカード決済を停止し、5月23日にはオンラインストアを一時閉鎖した。

第三者調査機関による調査が終了し、これまでに同ストアで会員登録したユーザーの個人情報と、2021年7月20日～2024年5月20日の期間に同ストアで使用されたクレジットカード情報が漏えいした可能性があると判明した。

原因については、同ストアのシステムの脆弱性を突いた第三者の不正アクセスにより、ペイメントアプリケーションが改ざんされたためと説明している。

個人情報の漏えいは9万件超

個人情報が漏えいした可能性があるのは、2020年10月1日～2024年5月23日の期間に、同ストアで会員登録を行ったユーザー9万2685人。個人情報は氏名、住所、電話番号、性別、生年月日、メールアドレス、ログインID、ログインパスワードなど。

クレジットカード情報が漏えいした可能性があるのは、2021年7月20日～2024年5月20日の期間に、同ストアでクレジットカード決済を行った5万2958人。クレジットカード番号、カード名義人名、有効期限、セキュリティコードが漏えいした恐れがある。

同社では、クレジットカード会社と連携してモニタリングを継続し、不正利用の防止に努めているという。ユーザーに向けて、クレジットカードの利用明細書に身に覚えのない請求項目がないかどうか確認するよう呼びかけている。