> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

アイビー・シー・エス:「青山学院購買会通販サイト」に偽の決済フォーム、519人のカード情報と最大7,808件の客の情報が流出したおそれ

決済の仕組みが改ざんされ、偽のフォームからカード情報が盗まれた。会員と注文の情報も見られたおそれがあり、不正利用も確認された。

公表日

2020-10-07

関連組織数

1

漏洩件数(恐れを含む)

7808

7,808

停止期間

不明

何が起きたか

  1. この日から2020年5月12日まで、サイトの決済アプリが改ざんされ、偽の決済フォームに入力されたカード情報が盗まれる状態だった。 [1]

  2. カード会社から流出のおそれを指摘され、発覚した。 [1]

  3. 外部の調査が終わった。その後の追加調査で、会員登録や注文をした客の情報も影響を受けると分かった。 [1]

  4. 警察に届け、個人情報保護委員会に報告した。 [1]

  5. 対象の客にメールで知らせ始めた。 [1]

影響

最大519人のカードの名義、番号、有効期限、セキュリティコードが盗まれたおそれがあり、不正利用も確認された。決済に進まなくても、偽のフォームに入力していれば盗まれたおそれがある。 [1]

2015年6月2日から2020年9月16日に会員登録や注文をした客の情報も最大7,808件が流出したおそれがある。会員情報2,330件と注文情報5,478件で、氏名、住所、電話番号、生年月日、性別、会社名、メールアドレス、職業、届け先などが含まれる。 [1]

経緯

  1. 発生 2019-06-25
  2. 検知 2020-05-12
  3. 公表 2020-10-07
  4. 470日

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]青学通販サイトに不正アクセス - クレカ情報のほか会員情報なども被害かSecurity NEXT · 2020-10-13