> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

ハイパーソフト:サロン向け通販サイト「Salon de Net サプライモール」の決済が改ざんされ、12人のカード情報が流出したおそれ

2月から4月にかけて決済の仕組みが書き換えられ、12人分のカード情報が流出したおそれがある。サイトは閉じた。

公表日

2020-09-25

関連組織数

1

漏洩件数(恐れを含む)

12

12

停止期間

不明

何が起きたか

  1. この日から4月22日まで、決済に使われたカードの情報が流出する状態だった。 [1]

  2. 客からサイトの動きについて問い合わせがあり、調べると決済の仕組みが改ざんされていた。 [1]

  3. 改ざんを直し、カード決済を止めた。 [1]

  4. 外部の調査が終わった。 [1]

  5. 対象の客に書面で知らせ始めた。 [1]

影響

客12人のカードの名義、番号、有効期限、セキュリティコードなどが流出したおそれがある。不正利用は確認されていない。サイトは閉じ、別のサービスとして出直すとした。 [1]

経緯

  1. 発生 2020-02-04
  2. 検知 2020-04-20
  3. 公表 2020-09-25
  4. 234日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[クレジットカード情報][氏名]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]サロン向け通販サイトに不正アクセス - クレカ情報流出の可能性Security NEXT · 2020-09-29