ドローム：電子たばこの通販サイト「ベプログショップ」が不正アクセスで偽の決済フォームを置かれ、カード情報32件が流出したおそれ。レビューサイト「ベプログ」の会員情報も

1. 2021-04-11 00:54

   「ベプログショップ」に、システムの一部の脆弱性を突かれ、偽のクレジットカード決済フォームが置かれた。 [1]

2. 2021-04-12 13:25

   偽の決済フォームがあった期間が終わった。ただ、この日、注文画面でエラーが出ていると分かり、カード決済を止め、第三者の調査機関に調べさせ始めた。 [1] [2]

3. 2021-04-30

   個人情報保護委員会に報告した。 [1] [3]

4. 2021-05-17

   調査が終わった。 [1] [3]

5. 2021-05-31

   警察に被害を申告した。 [1]

6. 2021-06-07

   公表し、対象の顧客にメールで知らせ始めた。レビューサイト「ベプログ」の会員情報も流出したおそれがあると分かった。 [1] [2] [3]

7. 2021-06-21

   調査を続けた結果、ベプログショップの会員と、会員登録せずに買った客の氏名、連絡先、住所、購買履歴なども流出したおそれがあると続報を出した。クレジットカード情報は含まれない。 [1]

• 4月11日0時54分から12日13時25分に「ベプログショップ」でカード決済をした客と、決済に至らず注文履歴が残る客の32件のカード名義、カード番号、有効期限、セキュリティコード。偽の決済フォームにカード情報を入れたが購入に至らなかった客の情報も流出したおそれがあるが、特定できていない。 [1] [2]
• ベプログショップの会員登録をした客の氏名、メールアドレス、パスワード、電話番号、購入者住所、配送先住所、購買履歴。会員登録せずに買った客はパスワードを除く同じ項目。楽天市場、Amazon、Yahoo!ショッピング、au PAY マーケット、Qoo10の「ベプログショップ」は対象外。 [1]
• レビューサイト「ベプログ」に2021年4月27日までに会員登録した人のメールアドレス、アカウント名、パスワード。件数は明らかにしていない。 [3]

同社は、4月12日の懸念から公表まで時間がかかったことを謝った。不確かな情報を出すと混乱を招くので、調査会社の結果とカード会社との連携を待ったとしている。再開の日は決まっていない。カードの再発行手数料は同社が負担するようカード会社に頼んでいる。 [1]