> JapanHacked_
[収束][深刻度：大][不正侵入]

アイテック：IT資格の教材を売る「アイテックストア」に不正アクセス、4年分の購入者の個人情報が流出したおそれ

8月14日に海外から何度も不正アクセスがあり、2016年6月からの購入者の氏名や住所、購入内容が流出したおそれがある。

公表日

2020-08-19

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 海外のIPアドレスから、アイテックストアに何度も不正アクセスがあった。 [1] [2]

  2. 不正アクセスに気づき、外部からのアクセスを制限した。警察に相談した。 [2]

  3. 公表し、対象の客にメールで知らせた。 [2]

影響

2016年6月13日から2020年8月14日までに買い物をした客のアイテックID、氏名、住所、メールアドレス、電話番号、購入商品、金額、支払い方法が流出したおそれがある。一部の客は生年月日、性別、FAX番号、携帯電話番号、勤務先も含む。パスワードとカード情報は対象外で、件数は公表していない。 [1] [2]

経緯

  1. 発生 2020-08-14
  2. 検知 2020-08-18
  3. 公表 2020-08-19
  4. 5日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[氏名][住所][メールアドレス][電話番号][購入履歴][生年月日][性別][勤務先・職歴]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]IT資格試験教材サイトに不正アクセス - 顧客情報流出の可能性Security NEXT · 2020-08-20
  2. [2][報道]「アイテックストア」に不正アクセス、4年分の購入情報が流出の可能性（アイテック）ScanNetSecurity · 2020-08-21 08:00