> JapanHacked_
[収束][深刻度:大][Web脆弱性の悪用]

ウェスティンホテル大阪:オンラインショップの決済画面が改ざんされ、最大1,039人のカード情報が流出したおそれ

ホテルのオンラインショップのシステムに不正アクセスがあり、約1年間に使われたカードの番号やセキュリティコードが盗まれたおそれがある。

公表日

2020-08-28

関連組織数

1

漏洩件数(恐れを含む)

1039

1,039

停止期間

不明

何が起きたか

  1. この日から2020年5月17日までの間、カード情報が盗まれうる状態だった。 [1]

  2. カード会社から流出のおそれを知らされ、同日中にカード決済を止めて外部の調査を始めた。 [1]

  3. システムへの不正アクセスで決済アプリケーションが改ざんされていたとの最終報告を受けた。 [1]

  4. 大淀警察署に相談した。 [1]

  5. 公表した。 [1]

影響

期間中にカードで支払った最大1,039人のカードの名義、番号、有効期限、セキュリティコードが流出したおそれがある。氏名や住所などを保存したサーバーには侵入の跡はなかった。 [1]

経緯

  1. 発生 2019-05-06
  2. 検知 2020-05-29
  3. 公表 2020-08-28
  4. 480日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[クレジットカード情報][氏名]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]オンラインショップに不正アクセス、最大1,039名のカード情報流出可能性(ウェスティンホテル大阪)ScanNetSecurity · 2020-09-02 08:05