アロマ・オーガニックスキンケアを扱う株式会社ハーバルインデックスは9月17日、同社が運営する「Naturas Psychos Product」にてホームページ改ざんにより顧客のクレジットカード情報が流出した可能性が判明したと発表。

今年1月26日に、警察組織から同サイトを利用した顧客のクレジットカード情報の流出懸念について同社に連絡が入り、第三者調査機関への調査を依頼。結果、ホームページの改ざんにより偽のサイトに誘導され、そこに入力した個人情報が漏洩した恐れがあることが分かった。

流出した可能性があるのは、2018年12月11日から2019年1月26日に「Naturas Psychos Product」にてクレジットカード決済を行った顧客203名のカード情報だ（名義人名、番号、有効期限、セキュリティコード）。

同社で対策として、カード会社と連携し流出した可能性があるカードによる取引のモニタリングを継続して実施し、不正利用の防止に努めている。
同社では1月26日に所轄警察である静岡県警サイバー対策本部に被害届を提出し、6月24日に監督官庁である個人情報保護委員会に事態報告を行った。
今後も、同社は第三者調査機関による調査結果を踏まえたシステムのセキュリティ対策と監視体制の強化を行い、再発防止に努めると共に顧客に謝罪している。