バリュエンスジャパン株式会社（外部の受注管理システム「WASABI SWITCH」経由で出店していた外部モールでの販売）

バリュエンスジャパンは10月21日18時時点の情報として、販売チャネルの受注・在庫管理に利用している株式会社ワサビの「WASABI SWITCH」で第三者による不正アクセスが発生し、同システム上の注文情報などが外部に漏えいしたことがワサビ社により公表された、と発表しました。バリュエンスジャパンのお客さまの情報も漏えいした可能性があり、調査中です。

漏えいした可能性があるのは、ALLUの外部モール経由で注文したお客さまの情報で、氏名・住所・電話番号・メールアドレス・注文日時・商品名・金額などです（ワサビ社の公表に基づく）。範囲と対象期間はワサビ社が調査中で、クレジットカード情報は含まれないとされています。国内の楽天市場、Yahoo!ショッピング、auPayマーケット、SNKRDUNK、ラクマ、海外のShopify US、eBay、Reebonz、THE LUXURY CLOSET、Luxclusif経由の購入者が対象になる可能性があります。閉店・休止した店舗の過去の購入者も対象となる可能性があります。

実際の注文内容を記載した「返金」を装う不審なメールが、同システムを利用する店舗の購入者に届いていることが確認されています。LINEへの連絡を促す内容で、バリュエンスジャパンからの連絡ではないとしています。現時点でバリュエンスジャパンのお客さまへの二次被害や不正利用の報告は確認されていません。再発防止策として、委託先の管理・監査体制の強化と、外部システム連携に使う認証情報の管理強化を挙げています。