美容ECサイトで顧客3,909名のクレジットカード情報流出懸念【Parisienne Lash Lift オンラインショップ】

美容関連商品を取り扱う「Parisienne Lash Lift オンラインショップ」において、外部からの不正アクセス被害が確認された。

概要

運営会社の「株式会社IL」によると、不正アクセスが発覚したのは6月3日。
クレジットカード会社から同サイト上で情報流出の可能性があるとの連絡があり問題が浮上した。

専門調査機関による調査の結果、第三者が同サイトのシステムを改ざんした痕跡がみつかっており、同時に顧客情報が窃取された可能性が判明している。

被害範囲

当該不正アクセスで影響が懸念されている情報は以下の通り。

影響対象：
2021年3月8日から2021年10月19日の期間中に「Parisienne Lash Lift オンラインショッ プ」でクレジットカード決済を利用した顧客3,909名
流出情報：
名義、番号、有効期限、セキュリティコードを含むクレジットカード情報

対応

IL社は、情報流出の可能性が発覚した後以下の対応を実施している。

・「Parisienne Lash Lift オンラインショップ」のオンライン決済停止
・被害対象とみられるクレジットカードの取引内容モニタリング
・顧客にクレジットカード明細内容確認呼びかけ

なお、現在同サイトのセキュリティ改修が進行中とされており、停止中のオンライン決済再開については決まり次第web上で公表される予定。