リサイクル着物の通販サイト、クレカ情報流出のおそれ

リサイクル着物の通信販売サイト「リサイクル着物おりいぶ」が不正アクセスを受け、顧客のクレジットカード情報が外部に流出し、不正に利用された可能性があることがわかった。

同サイトを運営するベル・コーポレーションによれば、同サイトにおける決済アプリケーションを改ざんされるなど、システムの脆弱性を突く不正アクセスを受けたという。

2021年3月23日から2024年12月13日にかけて、同サイトでクレジットカード決済を利用した顧客208人のクレジットカード情報が流出し、不正に利用されたおそれがある。クレジットカードの名義、番号、有効期限、セキュリティコードなどが対象。

2024年12月10日に警察より情報流出の可能性について連絡を受け、問題が発覚した。同月13日に警察へ被害を申告、同月19日に個人情報保護委員会へ報告している。

外部調査会社による調査は2025年2月28日に終えており、対象となる顧客には、11月17日よりメールや書面を通じて経緯を説明するとともに謝罪。身に覚えのない決済などが行われていないか確認するよう求めている。

同社では、同サイトについて閉鎖する方針。調査結果を踏まえてシステムのセキュリティ対策および監視体制を強化し、再発防止を図るとしている。

（Security NEXT - 2025/11/18 ）ツイート