> JapanHacked_
[収束][深刻度:大][不正侵入]

Ryuki Design:ネットショップ向けツール「ECTOOL」のデータベースサーバに不正アクセス、データの一部が書き換えられる

楽天市場などの店舗向けツール「ECTOOL」の共通データベースに不正アクセスがあり、一部が書き換えられた。注文者の氏名や住所を含む。

公表日

2020-03-27

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 午前9時15分ごろ、ECTOOLのメールサーバからメールが届かないことに気づいて調べ、5つの機能が使う共通データベースサーバへの不正アクセスと、データの一部の書き換えがわかった。同日、個人情報保護委員会に報告した。 [1]

  2. このデータベースを使うサービスを止め、データをサーバから消した。警察にも相談した。 [1]

  3. 公表。 [1]

影響

サーバには、5つの機能を使う一部の店舗のからまでの注文メールの情報(注文番号、注文者と送り先の氏名と住所、商品名と金額)が入っていた。住所は多くが郵便番号と都道府県だけだった。外部の調査会社の調べでは、注文情報が見られたり外に送られたりした事実は見つからなかった。クレジットカード情報とメールアドレスは含まれていない。 [1]

経緯

  1. 発生・検知 2020-02-28
  2. 公表 2020-03-27
  3. 28日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][購入履歴]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]楽天市場・ヤフーショッピング特化の自動更新ツールへ不正アクセス、一部改ざん被害も(Ryuki Design)ScanNetSecurity · 2020-04-06 08:00