BLBG株式会社（ヴァルカナイズ・ロンドン オンラインストア）

システムの一部の脆弱性をついた第三者の不正アクセスで決済のプログラムが改ざんされ、カード情報と個人情報が漏えいした可能性があると公表しました。2024年12月20日に終わった調査で、一部のカードが不正利用された可能性も確認したといいます。

2021年5月1日から2024年5月30日と、2024年6月25日から7月1日にカード決済をした顧客のカード情報5,754件（名義、番号、有効期限、セキュリティコード）が対象で、前の期間はメールアドレス、パスワード、携帯電話番号も含まれます。アカウントによって対象の項目は異なるとしています。また2023年4月5日から2024年5月31日にデータベースが操作された可能性があり、登録していた顧客336件の氏名、住所、電話番号、メールアドレスも対象です。

2024年9月26日に警察へ被害を申告し、11月15日に個人情報保護委員会へ報告しています。対象者にはメールで連絡し、明細の確認を求めました。公表が遅れたのは調査結果とカード会社との連携を待ったためと説明しています。