「スイーツパラダイス　オンラインショップ」において、第三者による不正アクセスで複数の情報流出が発生した。

概要

同サイト運営会社の「井上商事株式会社」によると、不正アクセスが発覚したのは2021年12月7日。
クレジットカード会社から、同サイト上で情報流出を懸念する連絡が入り問題が浮上。
調査の結果、サイト内のペイメントアプリケーションが改ざんされ、顧客情報が流出した可能性が判明している。

影響範囲

当該不正アクセスにより影響が出ているのは以下の通り。

・影響対象：2021年8月28日から2021年12月8日までの期間「スイーツパラダイス　オンラインショップ」でクレジットカード決済を利用した顧客7,409名
・流出情報：カード番号、名義人名、有効期限、セキュリティコード含むクレジットカード情報

対応

井上商事社は、以下の対応を実施している。
・クレジットカード会社と連携して、被害対象とみられる取引内容のモニタリング
・全顧客にクレジットカード明細内容の確認呼びかけ

なお、現在「スイーツパラダイス　オンラインショップ」でのクレジットカード決済は停止しており、再開に向けセキュリティおよび監視体制の強化が図られている。

【参考URL】
弊社が運営する「スイーツパラダイス　オンラインショップ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
https://www.sweets-paradise.jp/