株式会社佐嘉平川屋（佐嘉平川屋オンラインショップ）

3月9日にカード会社から連絡を受けてカード決済を止め、3月27日に第三者機関の調査が終わったと公表しました。原因はサイトの脆弱性を突いた不正アクセスで決済アプリケーションが改ざんされ、委託先サーバ上の不正ファイルが注文フォームの入力内容を外部へ送っていたことです。

2025年3月21日〜2026年3月10日にカード決済をした5,783人のカード名義、番号、有効期限、セキュリティコードと、2021年4月6日〜2026年3月10日に顧客情報を入力した3万170人の氏名、生年月日、住所、電話番号、メールアドレスが対象です。全体では個人情報7万3,213件、カード情報6,303件としています。楽天の店舗と直営店は対象外です。

対象者には当日からメールで連絡し、届かない人には書面を送ります。利用明細の確認を呼びかけ、カード再発行の手数料は負担しないよう依頼しました。サイト再開は改修後に知らせるとしています。