英国ブランド通販サイト、約3年間にわたりクレカ情報流出の可能性

通信販売サイト「ヴァルカナイズ・ロンドンオンラインストア」が不正アクセスを受け、個人情報が流出した可能性があることがわかった。

同サイトを運営するBLBG（ブリティッシュ・ラグジュアリーブランド・グループ）によれば、サイトの脆弱性を突かれ、決済アプリケーションを改ざんされるなど、不正アクセスによる被害が発生した。

2021年5月1日から2024年5月30日、および同年6月25日から同年7月1日までクレジットカード決済を利用した顧客については、クレジットカード情報が流出し、不正に利用された可能性がある。

具体的には、クレジットカードの名義、番号、有効期限、セキュリティコードなど5754件。また2024年5月30日までの対象者については、メールアドレス、パスワード、携帯電話番号も対象となるが、いずれもアカウントによって対象項目は異なる場合があるという。

また2023年4月5日から2024年5月31日にかけて、サーバ上のデータベースが操作された可能性があり、氏名、住所、電話番号、メールアドレスなど登録されていた顧客の個人情報336件が流出した可能性がある。

（Security NEXT - 2025/10/31 ）ツイート