ステップ:「ステップスポーツオンラインショップ」の決済機能を改ざん、カード情報63件流出のおそれ
スポーツシューズ店のステップが運営する「ステップスポーツオンラインショップ」が改ざんされ、客63人のカード情報が流出したおそれがある。
公表日
2020-03-24
関連組織数
1
漏洩件数(恐れを含む)
63
63
停止期間
不明
何が起きたか
影響
2019年11月29日から12月3日にカードで支払った{n:63}人のカード情報(名義、番号、有効期限、セキュリティコード)が流出したおそれがあり、一部は不正利用されたおそれがある。 [1]
経緯
- 発生 2019-11-29
- 検知 2019-12-03
- 公表 2020-03-24
- 116日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
出典
- [1][報道]スポーツシューズショップに不正アクセス、63名分のカード情報流出ScanNetSecurity · 2020-03-26 09:00