日本最大級のビーズ・アクセサリーパーツ通販サイトで個人情報漏えい クレカ不正利用の可能性も

[ITmedia]

　日本最大級をうたうビーズ・アクセサリーパーツ通販サイト「Beads&Parts通販サイト」を運営するビーピークラフトは5月16日、第三者による不正アクセスを受け、個人情報2821件が漏えいした可能性があると発表した。これにはクレジットカード情報1771件が含まれる。

「Beads&Parts通販サイト」

　2月17日に利用者からサイトが開けないと連絡を受け事態が発覚した。サイトを閉鎖し、クレジットカード決済を停止したが、2月20日にはクレジットカード会社からクレカ情報漏えいを懸念する連絡を受けたという。

　原因はシステムの脆弱性をついた不正アクセスでペイメントアプリケーションが改ざんされたこと。第三者機関による調査の結果、クレジットカード情報が漏えいし、一部を不正利用された可能性があることを確認した。

　流出した可能性のある個人情報は、今年1月12日から2月17日までにBeads&Parts通販サイトを利用した人の氏名、メールアドレス、郵便番号、住所、電話番号で2821人分。このうち1771人分はクレジットカード番号、名義人、有効期限、セキュリティコードといった情報を含む。

　ビーピークラフトは該当する利用者に個別にメール連絡し、クレジットカード会社と連携して取引のモニタリングを行っている。今後はセキュリティ対策と監視体制の強化などを図る方針だ。

　なお公表が遅くなった理由については「不確定な情報の公開はいたずらに混乱を招く。対応の準備を整えてからの告知が不可欠であると判断し、発表は調査会社の調査結果、およびカード会社との連携を待ってから行うことにした」と説明している。

ビーピークラフトのお知らせ