ペイメントアプリケーションを改ざん

同社は5月22日、システム会社から「カレルチャペック紅茶店公式通販サイト」を利用したユーザーのクレジットカード情報が漏えいした恐れがあるとの連絡を受け、5月30日に同サイトを停止した。

同時に、第三者調査機関による調査を開始し、9月9日に調査が完了。その結果、2020年4月26日～今年5月21日の期間に、同サイトに登録されたユーザーの個人情報と、同期間に使用されたユーザーのクレジットカード情報を漏えい懸念の対象と結論づけた。

原因については、システムの一部の脆弱性を突いた第三者の不正アクセスによって、ペイメントアプリケーションが改ざんされたためとしている。

クレカ情報漏えいの可能性は5万8407人

クレジットカード情報が漏えいした可能性のあるユーザーは延べ5万8407人に上る。漏えいした可能性のある情報は、カード名義人名、クレジットカード番号、有効期限、セキュリティコード。

個人情報が漏えいした可能性のあるユーザー数は10万3289人。対象の個人情報は、氏名、住所、電話番号、生年月日、メールアドレス、ログインID、ログインパスワード、配送先情報。

同社では、再発防止の対策に取り組んでいると説明。「カレルチャペック紅茶店公式通販サイト」を新システムで再開する予定としている。