カード会社から「御社ECサイトから情報が漏れている可能性」と連絡がありました 地方で和菓子の製造販売をしています（社員22名、年商4億3,000万で、そのうちECが1億円くらいです）。 先週、クレジットカード会社から「御社のECサイトで買い物をしたお客様のカードが不正利用されている。情報漏洩の疑いがある」と連絡がありました。ECサイトは7年前に制作会社に作ってもらって以来、ほとんど手を入れていません。制作会社とは保守契約も結んでいなかったので、今サイトがどういう状態なのか誰にもわからないというのが正直なところです。 カード会社からは、カード決済を止めたうえで専門の調査会社にフォレンジック調査を依頼するよう求められています。調査費用だけでも数百万円かかると聞いていて、しかもお歳暮シーズンを目前にしてカード決済が使えないとなると、売上のかなりの部分がなくなってしまいそうです。 何から手をつければいいのか混乱しているのですが、調査、お客様への連絡、公表はどういう順番で進めるのが正しいのでしょうか。また、調査費用やカード会社への補償を制作会社に請求できる可能性があるのかも気になっています。 実際にこういう事態を経験された方がいれば、カード決済の再開までどれくらいかかったのかも含めて、教えていただけると本当に助かります。