手芸用品通販サイトに不正アクセス - 個人情報流出の可能性

手芸用品の通信販売サイト「Beads&Parts通販サイト」が不正アクセスを受けたことがわかった。顧客の個人情報が流出し、クレジットカード情報を不正に利用された可能性がある。

同サイトを運営するビーピークラフトによれば、ウェブサイトの脆弱性が突かれ、決済アプリケーションを改ざんされたもの。1月12日から2月17日にかけて商品を購入した最大2821人に関する氏名、住所、電話番号、メールアドレスなど個人情報が流出した可能性がある。

またこのうち1771に関しては、同サイトで決済に利用したクレジットカードの名義、番号、有効期限、セキュリティコードなどの情報を窃取され、不正に利用された可能性があるという。

2月17日に顧客からサイトを開けないとの連絡があり、問題が発覚。サイトを閉鎖するとともにクレジットカード決済を停止したが、2月20日にクレジットカード会社から情報流出の可能性について指摘を受けた。

個人情報保護員会へ2月21日に報告。外部事業者による調査については3月25日に終えており、4月13日に警察へ被害を申告した。対象となる顧客に対しては、5月16日よりメールで連絡を取っている。

（Security NEXT - 2023/05/17 ）ツイート