【スイパラ】オンラインショップに不正アクセス　顧客7,409名のクレジットカード情報流出の可能性

「スイーツパラダイス　オンラインショップ」において、第三者による不正アクセスで複数の情報流出が発生した。

概要

同サイト運営会社の「井上商事株式会社」によると、不正アクセスが発覚したのは2021年12月7日。
クレジットカード会社から、同サイト上で情報流出を懸念する連絡が入り問題が浮上。
調査の結果、サイト内のペイメントアプリケーションが改ざんされ、顧客情報が流出した可能性が判明している。

影響範囲

当該不正アクセスにより影響が出ているのは以下の通り。

・影響対象：2021年8月28日から2021年12月8日までの期間「スイーツパラダイス　オンラインショップ」でクレジットカード決済を利用した顧客7,409名
・流出情報：カード番号、名義人名、有効期限、セキュリティコード含むクレジットカード情報

対応

井上商事社は、以下の対応を実施している。
・クレジットカード会社と連携して、被害対象とみられる取引内容のモニタリング
・全顧客にクレジットカード明細内容の確認呼びかけ

なお、現在「スイーツパラダイス　オンラインショップ」でのクレジットカード決済は停止しており、再開に向けセキュリティおよび監視体制の強化が図られている。