ベルギーチョコのECサイト、クレカ情報が流出

ベルギーチョコレートを取り扱う通信販売サイト「ヴィタメールオンラインショップ」が不正アクセスを受け、クレジットカード情報が流出し、不正に利用された可能性があることが判明した。

同サイトを運営するエーデルワイスによれば、システムの脆弱性を突く不正アクセスを受け、ペイメントアプリケーションの改ざん被害が発生したもの。不正なコードを追加され、注文フォームに入力された情報が外部に送信されていた。

2020年4月27日から2024年5月21日にかけて、同サイトでクレジットカード決済を利用した顧客4万5355人に関する個人情報が外部へ流出し、不正に利用された可能性がある。

対象となる項目は、クレジットカードの名義、番号、有効期限、セキュリティコードのほか、生年月日、メールアドレス、パスワードも含まれる。

5月21日に外部より情報流出の可能性について指摘があり、問題が発覚。同月25日にサイトとカード決済を停止した。翌22日に警察へ申告、個人情報保護委員会には同月31日に報告を行った。

外部事業者による調査は7月22日に終えており、対象となる顧客には、8月28日よりメールや書面を通じて事情の説明と謝罪を実施。身に覚えのない請求が行われていないか注意を呼びかける。同サイトの再開日については、決定次第サイト上で告知する予定。

（Security NEXT - 2024/08/29 ）ツイート