> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

一正蒲鉾:「いちまさオンラインショップ」の決済機能を改ざん、カード情報303件流出のおそれ

水産練り製品大手の通販「いちまさオンラインショップ」が改ざんされ、カード情報303件が流出したおそれがある。

公表日

2020-02-18

関連組織数

1

漏洩件数(恐れを含む)

303

303

停止期間

不明

何が起きたか

  1. カード情報流出の懸念を知った。 [1]

  2. サイトを止め、第三者機関に調査を依頼した。 [1]

  3. 調査で、脆弱性を突かれ決済アプリケーションが改ざんされていたことが判明。 [1]

  4. 新潟東警察署に届け出て、28日に個人情報保護委員会に報告。 [1]

  5. 公表。 [1]

影響

2019年7月1日から9月17日にカードで支払った{n:303}件のカード情報(番号、名義、有効期限、セキュリティコード)が流出したおそれがあり、一部は不正利用されたおそれがある。 [1]

経緯

  1. 発生 2019-07-01
  2. 検知 2019-09-09
  3. 公表 2020-02-18
  4. 232日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][クレジットカード情報]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]「いちまさオンラインショップ」に不正アクセス、セキュリティコード含む約300件流出可能性(一正蒲鉾)ScanNetSecurity · 2020-02-21 12:30