ビックカメラ.com事件：パスワードの不正利用

Yes, it really happens, even with sales giants... I wonder what caused (not detailed) BicCamera to reset all passwords of all accounts, and return points to affected cards. This is big, but Japanese media is not taking too hard on them.

Here is the email notification I received earlier today:

お客様への重要なお知らせ

拝啓　いつも弊社インターネットショッピングサイト「ビックカメラドットコム」

（以下、「ドットコム」といいます）をご利用賜り心から御礼申し上げます。
さて、ドットコムトップページの平成22年11月22日付「インターネット
ショッピングサイトの再開予定について」でもお知らせしておりますが、
ドットコムで発生しましたネットショップ会員のＩＤ・パスワードの不正利用
の事案について、お客様には多大なるご迷惑、ご心配をお掛けいたし
ましたこと、深くお詫び申し上げます。
今般、第三者機関によるセキュリティ診断によりドットコムサイトの安全
性が確認されましたので11月24日の午後2時をもちましてサイトを再開
させていただく予定でございます。

つきましては、安全性確保の為、 現在ご使用いただいているドットコムの
アクセスパスワードについては全て変更させて頂きました。
会員の皆様には大変ご迷惑をおかけいたしますが、今回ご案内させて
いただきました新しいアクセスパスワードにてご利用をお願いします。

尚、当面の間はドットコムサイトでの一時的なポイント使用・ 会員登録
の変更停止措置をとり、段階的に使用・変更停止措置を解除させて
いただきます。ポイント加算は従来どおり行われますのでご安心くだ
さい。また、より一層の安全面を考慮し、クレジットカード情報の事前登録
のサービスは停止させていただきます。会員の皆様にはご不自由を
お掛けしますが、何卒ご理解のほどよろしくお願い申し上げます。

パスワード：*******

ビックカメラドットコムのパスワード等に関するお問い合わせ先
ビックカメラドットコムサポートセンター
フリーダイヤル：0120-301-097　 電話番号：03-5985-7000
（営業時間　10:00～20:00年中無休）
※フリーダイヤルのご利用は11月24日午後2時～開始致します。
ｅメール　　：support@cc.biccamera.com
ビックカメラドットコム　http://www.biccamera.com

The message seems original (and there is official note in their website), but the mail server used is a bit suspicious (siella.jp, weird).

Official info:
http://www.biccamera.co.jp/ir/info101122.html
http://www.biccamera.co.jp/ir/info101123.html
http://www.biccamera.co.jp/ir/news/pdf2010/20101115news.pdf