「ECサイト ベビーランド」への不正アクセスで5,246名のカード情報が漏えい

　株式会社ベビーランドタマベビーは3月23日、同社が運営する「ECサイト ベビーランド」への不正アクセスによる個人情報漏えいについて発表した。

　これは2022年12月16日に、一部のクレジットカード会社から「ECサイト ベビーランド」を利用した顧客のカード情報の漏えい懸念について連絡があり、当該ECサイトは2022年11月4日で閉鎖し、新サイトへ移行していたが顧客の安全を考えて2022年12月21日に新サイトでのカード決済を停止し、第三者調査機関による調査を行ったところ、当該サイトのシステムの一部の脆弱性を突いたことによる第三者の不正アクセスでペイメントアプリケーションの改ざんが行われたことが原因で顧客のカード情報が漏えいし、一部顧客のカード情報が不正利用された可能性を2023年2月24日に完了した調査結果で確認したというもの。