Shopifyアカウントがハッキングされたため、販売者は55,000ドル以上の売上収益を失った

ビジネスインサイダーによると、衣料品やジュエリーの販売業者アンディ・ローゼンバーグさんは、Shopifyを通じて開設したHipchikオンラインストアのアカウントが昨年末にハッキングされ、数万ドルの売上収益を失ったという。

（ヒップチック公式サイト）

2020年11月23日から、店舗の売上金が「気づかれないように」別の銀行口座に振り込まれていた。

しかし不思議なことに、ローゼンバーグさんはShopifyアカウントで毎日の売上金を確認できたのに、月に一度しかチェックしていなかった銀行口座には収入がなかった。彼女がこの問題に気付いたのは、12月29日にShopifyのスタッフが「不審なログインアクティビティが検出された」と連絡し、銀行口座と身元情報を確認するよう求めたときだった。

Shopifyは12月30日に直ちにローゼンバーグ氏のアカウントを凍結し、1月14日のアカウント凍結以降に彼女が得た収益の全額、合計2万2816ドルを返金した。しかし、彼女は11月23日から12月29日までに稼ぐはずだった55,656ドルを失った。

ローゼンバーグ氏は、2018年にShopifyオンラインストアを開設し、流行が始まった2020年に100万ドル近くの売上高を達成したと述べた。しかし、昨年11月に彼女のShopifyアカウントが初めてハッキングされたとき、彼女は銀行情報が変更されたという通知を一切受け取らず、非常に困惑した。

失った数万ドルを取り戻せなかったローゼンバーグ氏は、 Shopifyのカスタマーサービスや法務チームと交渉し、LinkedInを通じて同社の幹部に連絡を取ろうとさえした。 Shopifyのカスタマーサービス担当者は、法務チームは効果的な解決策を思いつくことができず、ローゼンバーグ氏に民間の法律顧問を探すよう提案したが、これにはローゼンバーグ氏が法律相談にかかる費用を負担する必要があると述べた。

この事件に関するビジネスインサイダーとのインタビューで、Shopifyの広報担当者は次のように語った。「Shopifyは販売者のプライバシーとセキュリティを非常に重視しており、操作ガイドや提案を提供することで、販売者がアカウントをより適切に管理できるよう支援するよう努めます。販売者のアカウントへの不正アクセスを防ぐために、すべての販売者に2要素認証を有効にすることを推奨します。」

（ Shopifyセラーヘルプセンターの2段階認証方法ガイド）

しかし、 Shopifyは、疑わしいログイン情報を検出するのに数週間かかった理由や、損失を補償しなかった理由については説明しなかった。

Shopifyと提携している仮想通貨ハードウェアウォレットプロバイダーのLedgerやドロップシッピングアプリのTopdserのユーザー情報漏洩、Shopifyの社内従業員による販売者情報の盗難などの過去の事例から判断すると、Shopifyはユーザー情報のセキュリティ強化にはまだ長い道のりを歩む必要がある。

上記の事例は、プラットフォーム側が情報セキュリティの確保に取り組んでいるとしても、販売者自身が油断してはならないことを販売者に思い出させるものでもある。違法なハッカー攻撃や経済的損失を避けるために、支払いアカウントを定期的に確認して検証することが最善です。

ショッピファイ

アカウントのセキュリティ