有限会社ウェブサービス（東京都中野区）は、19日付で、自社で運営するアイドルDVD・写真集販売サイト「EIC-BOOK」から、過去にこのサイトを利用した顧客のカード情報を含む個人情報が、不正アクセスにより流出した可能性があると発表しました。

昨年11月にカード会社より指摘を受け、調査を行ったところ不正アクセスが判明したという。流出した個人情報は、氏名、住所、カード番号、有効期限で、16,326件とのこと。

同社では、顧客に迷惑をかけることのないようにカード会社と協議するとしています。また、顧客にはクレジットカードの利用明細に心当たりの無い請求が含まれていないか確認するように呼びかけています。

現在も同サイトは営業を続けていますが、クレジットカードの利用は停止されているようです。

（私のコメント）
カード会社の指摘から発表まで2ヶ月を要しており、対応が遅いという印象を受けました。また、今回のようなカード情報が流出したケースではカードの再発行を行う場合がありますが、その費用を同社で負担してくれるのかなど詳細は不明です。中小企業での情報流出事件として、今後どのように進んでいくのか注視したいです。

http://www.eic-book.com/topics/owabi201101/index.html
http://www.eic-book.com/