株式会社ボンフォーム（ボンフォームオンラインストア）

2月19日に終わった調査で、サイトの脆弱性を突いた不正アクセスで決済ページのJavaScriptが改ざんされていたことが分かりました。2021年3月25日から2024年11月8日にカード決済した3,268人（3,463件）の名義、番号、有効期限、セキュリティコードが漏えいし、一部は不正利用された可能性があります。

このうちログインして決済した735人は、メールアドレス、パスワード、電話番号も対象です。購入に至らなかった客の入力分も流出した可能性がありますが、特定できていません。

個人情報保護委員会には1月19日に報告し、警察には1月16日に被害を申告済みです。対象者には書状で連絡し、カード再発行の手数料は客の負担にならないよう調整しています。発表まで時間がかかった理由を、不確かな情報で混乱させないためと説明しています。