sima2*blog

流出が判明した店舗は、株式会社センターロードが運営する輸入雑貨販売のAMCだ。楽天へは、2002年3月にから出店している。このサイトは流出が発覚したあと閉鎖されている。

楽天のシステムからの漏洩ではなく、加盟商店からのようですね。まだ予断を許しませんが。
Cnetの記事はちょっと含みがあります。

なお、今回流出が発覚したAMC（センターロード）は、ディー・エヌ・エーのビッダーズにも出店している。また、公式サイトは http://www.amcamc.co.jp/で、ワイズカートのECサイト構築ASPサービスを利用している。

んー、これってもしかしてこの商店のＰＣにWinnyが入ってたとかじゃなくて？
この情報だけでは「楽天から」なのかなんともいえなくもないです。楽天のコメント。

楽天では、「これまで、店舗がメールを誤配信したために顧客の氏名などが流出したケースは数回あるが、クレジットカード番号までが流出したのは初めてのことだ」（楽天広報）としている。

ちょっと他人事チックｗ
ちょくちょく楽天は使うだけに楽天システムからの流出ぢゃないことを祈る・・・