スカイトップトレーディング：「CELL CELLAR セルセラ公式ショップ」の決済が改ざんされ、カード情報が流出したおそれ

システムの弱点を突かれて決済の仕組みが書き換えられた。サイトで決済した29人と、定期購入や電話注文の525人のカード情報が対象になった。

公表日

2020-09-29

何が起きたか

2020-04-07
警視庁のサイバー犯罪対策課から、カード情報が流出しているおそれがあると連絡を受けた。 [1]
2020-04-08
カード決済を止め、外部の調査を始めた。 [1]
2020-09-29
公表した。 [1]

影響

システムの弱点を突かれて決済の仕組みが改ざんされ、カード情報が流出し、一部が不正に使われたおそれがある。2019年12月から2020年4月にサイトで決済した29人はセキュリティコードを含むカード情報が、2010年8月から2020年4月に定期コースや電話、メール、ファクスで注文した525人はセキュリティコードを除くカード情報が対象になった。 [1] [2]

経緯

検知 2020-04-07
公表 2020-09-29
175日

攻撃・原因の概要

攻撃手法: [Web脆弱性の悪用]
被害の種類: [情報漏洩]
侵入経路: Webアプリ

漏洩した（恐れのある）情報

[クレジットカード情報][氏名]

影響を受けたサービス

[直接被害][重大]
CELL CELLAR セルセラ公式ショップ

サービス	被害の経路	影響度	備考
CELL CELLAR セルセラ公式ショップ	[直接被害]	[重大]

						備考
株式会社スカイトップトレーディング	[直接被害]	[重大]	東京都渋谷区	卸売業，小売業	554

出典

[1][報道]プラセンタ商品販売「CELL CELLAR セルセラ公式ショップ」への不正アクセスでカード情報流出（スカイトップトレーディング）ScanNetSecurity · 2020-10-01
[2][報道]プラセンタ販売サイトに不正アクセス - クレカ情報流出の可能性Security NEXT · 2020-10-01