> JapanHacked_
[収束][深刻度：重大][Web脆弱性の悪用]

ナカバヤシ：通販サイト「フエルモール」にSQLインジェクション攻撃、顧客情報最大12万件とカード94件が流出のおそれ

事務用品の通販サイトが攻撃されてプログラムを書き換えられ、注文と顧客の情報、一部のカード情報が流出したおそれがある。

公表日

2020-04-13

関連組織数

1

漏洩件数（恐れを含む）

12万

120,000

停止期間

不明

何が起きたか

  1. サイトのデータ処理に不審な動きがあり、サイトを閉じて調べた。SQLインジェクション攻撃と、不正なファイルで処理プログラムが書き換えられた跡が見つかった。 [1] [2]

  2. 公表。この時点でカード情報の流出は5件としていた。 [1]

  3. カード情報の流出はからに決済した94人分に修正された。 [3]

影響

注文情報と、購入者の氏名、住所、メールアドレス、送り先の氏名と住所の最大120,000件が流出したおそれがある。カードは名義、番号、有効期限、セキュリティコードが対象で、不正に使われたおそれがある。 [1] [3]

経緯

  1. 検知 2020-04-10
  2. 公表 2020-04-13
  3. 3日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩][不正利用]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[氏名][住所][メールアドレス][購入履歴][クレジットカード情報]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]事務用品・文具・アルバム通販サイト「フエルモール」にSQLインジェクション攻撃（ナカバヤシ）ScanNetSecurity · 2020-04-14 08:00
  2. [2][報道]事務用品通販サイトから個人情報流出 - 最大12万件に影響Security NEXT · 2020-04-14
  3. [3][報道]事務用品通販サイトの顧客情報流出 - クレカ流出件数を修正Security NEXT · 2020-06-04