「スイーツパラダイス　オンラインショップ」に不正アクセス、7,409名のカード情報が漏えい

　井上商事株式会社は6月7日、同社が運営する「スイーツパラダイス　オンラインショップ」への不正アクセスによる個人情報漏えいについて発表した。

　これは2021年12月7日に、「スイーツパラダイス　オンラインショップ」を利用した一部の顧客からカード情報の漏えい懸念について連絡があり、一部のクレジットカード会社からも翌12月8日に、当該サイトを利用した顧客のカード情報の漏えい懸念について連絡があり、同日中に当該サイトでのクレジットカード決済を停止し、第三者調査機関による調査を行ったところ、当該サイトのシステムの一部の脆弱性を突いたことによる第三者の不正アクセスでペイメントアプリケーションの改ざんが行われたことが原因で、顧客のカード情報が漏えいし、一部顧客のカード情報が不正利用された可能性を、2022年2月28日に完了した調査で確認したというもの。