タピオカエキスプレス:通販サイト「タピオカエキスプレス」の決済機能を改ざん、カード情報623件流出のおそれ
タピオカ通販「タピオカエキスプレス」のサイトが脆弱性を突かれて改ざんされ、客623人のカード情報が流出したおそれがある。
公表日
2020-03-04
関連組織数
1
漏洩件数(恐れを含む)
623
623
停止期間
不明
何が起きたか
影響
2019年9月17日から10月21日にカードで支払った{n:623}人のカード情報(名義、番号、セキュリティコード、有効期限、決済用のトークン)が流出したおそれがあり、一部は不正利用されたおそれがある。新しいサイトでは流出は確認されていない。 [1]
経緯
- 発生 2019-09-17
- 検知 2019-10-31
- 公表 2020-03-04
- 169日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
出典
- [1][報道]セキュリティコードや決済トークンを含む623名分のクレカ情報流出の可能性(タピオカエキスプレス)ScanNetSecurity · 2020-03-06 08:00