> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

東映ビデオ:「東映ビデオ オンラインショップ」に不正アクセス、10,021人のカード情報が流出したおそれ

システムの弱点を突かれ、2019年5月から2020年5月に決済した最大10,021人のカード情報10,395件が流出したおそれがある。

公表日

2020-09-30

関連組織数

1

漏洩件数(恐れを含む)

1万

10,021

停止期間

不明

何が起きたか

  1. この日から2020年5月11日まで、システムの弱点を突いた不正アクセスの跡があった。 [1]

  2. カード会社から決済代行会社を通じて流出の可能性を指摘され、ショップのすべてのサービスを止めた。同日、外部の調査を頼んだ。 [1]

  3. 調査が終わった。不正アクセスの跡はあったが、カード情報を盗む改ざんや不正なプログラムは見つからなかった。 [1] [2]

  4. 警察に届けた。 [1]

  5. 個人情報保護委員会に届けた。 [1]

  6. 公表し、対象の客に知らせ始めた。 [1]

影響

期間中にカードで決済した最大10,021人のカード情報10,395件(名義、番号、有効期限、セキュリティコード)が流出したおそれがあると指摘された。カード以外の個人情報の流出は確認されていない。 [1]

公表が遅れた理由と対応

流出の有無についてカード会社と見方が分かれ、協議に時間がかかったとして、公表の遅れを謝った。当時のシステムは捨て、サーバーごと移して監視を強めてから再開するとした。 [1] [2]

経緯

  1. 発生 2019-05-27
  2. 検知 2020-05-11
  3. 公表 2020-09-30
  4. 492日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[クレジットカード情報][氏名]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社が運営する「東映ビデオ オンラインショップ」への不正アクセス事象に関する お詫びとお知らせ東映ビデオ · 2020-09-30
  2. [2][報道]東映子会社のECサイトに不正アクセス カード情報1万件に流出の可能性ITmedia NEWS · 2020-10-01 13:54