> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

タピオカエキスプレス:通販サイト「タピオカエキスプレス」の決済機能を改ざん、カード情報623件流出のおそれ

タピオカ通販「タピオカエキスプレス」のサイトが脆弱性を突かれて改ざんされ、客623人のカード情報が流出したおそれがある。

公表日

2020-03-04

関連組織数

1

漏洩件数(恐れを含む)

623

623

停止期間

不明

何が起きたか

  1. サイトの移転に合わせて、旧サイトでのカード決済を止めた。 [1]

  2. 一部のカード会社から、流出の懸念を知らされた。 [1]

  3. 第三者機関の調査で、脆弱性を突かれて決済の仕組みが改ざんされていたことがわかった。同日、個人情報保護委員会に報告した。 [1]

  4. 北沢警察署に被害を申告した。 [1]

  5. 公表。 [1]

影響

2019年9月17日から10月21日にカードで支払った{n:623}人のカード情報(名義、番号、セキュリティコード、有効期限、決済用のトークン)が流出したおそれがあり、一部は不正利用されたおそれがある。新しいサイトでは流出は確認されていない。 [1]

経緯

  1. 発生 2019-09-17
  2. 検知 2019-10-31
  3. 公表 2020-03-04
  4. 169日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][クレジットカード情報]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]セキュリティコードや決済トークンを含む623名分のクレカ情報流出の可能性(タピオカエキスプレス)ScanNetSecurity · 2020-03-06 08:00