駿河屋は8月8日、ECサイト「駿河屋.JP（suruga-ya.jp）」で第三者による不正アクセスを受け、クレジットカード情報を含む個人情報が漏洩したと発表した。8月4日にシステムの一部が第三者によって不正に改ざんされている事実を確認。改ざんにより、ユーザーが決済時に入力した情報が外部に流出する状態となっていたことが判明した。Webスキミングによる不正アクセスと見られている。
漏洩した可能性のある個人情報は、「氏名」「住所」「郵便番号」「電話番号」「メールアドレス」「領収書の宛名」「但し書き」。クレジットカード情報は「カード番号」「セキュリティーコード」「有効期限」「カード名義」「カードブランド」。
個人情報保護委員会への報告および警察への相談を行ったうえで、決済代行会社との規定に基づき、「駿河屋.JP（suruga-ya.jp）」は8月8日からクレジットカード決済について一時停止している。
7月23日に不正アクセスを検知、8月4日に復旧
駿河屋は7月23日に不正アクセスを検知し、同日より各種調査およびモニタリングを開始。8月4日にシステムの一部が不正に改ざんされていることを把握し、同日中にシステムの修正を完了させ、WEBサイトは問題なく使用ができることを確認した。
今後の対応について駿河屋は問い合わせ用の専用窓口を設置し、「外部の専門調査機関によるフォレンジック調査を実施し、不正アクセスの手口や影響範囲の特定に努める」としている。
