旧通販サイトでクレカ情報流出、原因は「Heartbleed」 - スイーツ通販サイト

また2018年9月に調査結果を受領しているが、その後も決済代行会社やクレジットカード会社による調査を引き続き行い、被害件数を特定するまでに時間がかかったと釈明した。

同社は、個人情報保護委員会と警察に対して2018年10月に事態を報告。対象となる顧客には、今回の公表とあわせて2019年6月24日よりメールや書面で謝罪し、心当たりのない請求が行われていないか確認するよう求めている。

同社は、今回被害が発生した旧サイトを、2016年10月31日に閉鎖しているが、今回の不正アクセスとの関連性を否定。

また2016年6月1日に開設、運営している現行の通販サイトについては、旧サイトとは別サーバで構築、運用しており、情報流出の影響は受けないとしている。

（Security NEXT - 2019/06/28 ）ツイート