不正アクセスで約4.5万人の個人情報が漏洩したヴィタメールの公式ECサイトが再開
2024年8月28日 クリスマスケーキやマカダミアショコラ・パンの製造を行う株式会社エーデルワイスが運営する ヴィタメール オンラインショップへ不正アクセスが発生し、約4.5万人のクレジットカード情報を含む個人情報が漏洩したことを発表しました。
10月30日、外部の専門家とセキュリティ強化について検討の上、調査および対策を実施が完了し30日以降に再開する事を発表しました。
新規ECサイトはMakeShopで構築か
不正アクセス発生時はEC CUBEが利用されていましたが、不正アクセスと個人情報漏洩に伴いMakeShopで新規にサイトを再作成したと思われます。
ヴィタメール オンラインショップへの不正アクセスの概要
2024年5月21日、外部機関からの指摘により、サイトを利用した顧客のクレジットカード情報の漏洩懸念について連絡を受け、2024年5月25日 「ヴィタメール オンラインショップ」でのサイト及びカード決済を停止し同時に、第三者調査機関による調査も開始。
2024年7月22日、調査機関による調査が完了し、2020年4月27日~2024年5月21日の期間に 「ヴィタメール オンラインショップ」で購入した、約4.5万人のクレジットカード情報を含む個人情報が漏洩したことを発表しました。