> JapanHacked_
[収束][深刻度:重大][不正侵入]

鳥取市:通販サイト「とっとり市」に3回の不正アクセス、注文59,021件と会員のパスワードなどが流出

市が運営する特産品の通販サイトが9か月の間に3回侵入され、会員や寄付者の個人情報、出店者の口座などが盗まれた。

公表日

2020-05-04

関連組織数

1

漏洩件数(恐れを含む)

5.9万

59,021

停止期間

不明

何が起きたか

  1. 1回目の不正アクセスで、会員情報と注文の情報が盗まれた。 [2]

  2. 2回目で、ふるさと納税の寄付者と出店者の情報が盗まれた。 [2]

  3. 3回目では、個人情報ではないシステムのデータが盗まれた。 [2]

  4. 出店者からフィッシングメールが届いたと連絡があり、記録を調べて被害がわかった。 [2]

  5. 公表し、サイトを止めた。 [1] [2]

影響

  • 会員情報27,270件と、会員以外も含む注文の情報59,021件:氏名、住所、電話番号、生年月日、性別、メールアドレス、寄付の金額。会員はIDとパスワードも含む。 [2]
  • ふるさと納税の寄付者20件:氏名、住所、連絡先、寄付の金額、返礼品と届け先。 [2]
  • 出店者20店:店名、代表者名、住所、電話番号、メールアドレス、振込口座、担当者名。 [2]

対応

市は原因を調べ、同じIDとパスワードをほかのサイトでも使っている人に変えるよう呼びかけた。 [2]

経緯

  1. 発生 2019-07-12
  2. 検知 2020-04-30
  3. 公表 2020-05-04
  4. 297日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩][サービス停止]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][電話番号][生年月日][性別][メールアドレス][ID・パスワード][口座情報][購入履歴]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]ふるさと納税寄付者含む 59,021 件の受注情報が不正アクセスで流出(鳥取市)ScanNetSecurity · 2020-05-11 08:00
  2. [2][報道]鳥取市の通販サイトに不正アクセス - 利用者情報が流出Security NEXT · 2020-05-07