> JapanHacked_
[収束][深刻度：重大][Web脆弱性の悪用]

ペットハグ：「ペットハグサイト」の決済画面を改ざん、カード情報4,098件流出のおそれ

ペットフード通販「ペットハグサイト」の決済機能が改ざんされ、決済停止後も偽フォームでカード情報が盗まれた。

公表日

2020-01-15

関連組織数

1

漏洩件数（恐れを含む）

4098

4,098

停止期間

不明

何が起きたか

  1. システムの脆弱性を突かれ、決済アプリケーションが改ざんされる（2019年5月7日まで）。 [2]

  2. カード会社の指摘を受け、カード決済を停止。 [2]

  3. 決済停止後も偽の決済フォームへ誘導され、20日までカード情報が詐取された。 [1]

  4. 公表。 [1]

影響

期間
件数
改ざんされた決済機能（2018年6月28日〜2019年5月7日）
4,011
偽の決済フォーム（2019年5月18日〜20日）
87
[1] [2]

カードの名義、番号、有効期限、セキュリティコードが含まれ、不正利用されたおそれもある。 [2]

経緯

  1. 公表 2020-01-15
  2. 1日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩][不正利用]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[氏名][クレジットカード情報]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]「ペットハグサイト」不正アクセスでカード情報流出、決済停止後も偽の決済フォームへ誘導（ペットハグ）ScanNetSecurity · 2020-01-17 08:00
  2. [2][報道]ペット用品通販サイトでクレカ情報流出 - 決済停止後にも被害Security NEXT · 2020-01-17