> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

高速オフセット:羽生結弦カレンダーの通販サイトに不正アクセス、購入者1,469人のカード情報などが流出したおそれ

11月20日に不審なアクセスに気づいてネット販売を止めた。11月11日から21日の購入者の氏名、住所、カード情報などが対象になる。

公表日

2020-11-30

関連組織数

1

漏洩件数(恐れを含む)

1771

1,771

停止期間

不明

何が起きたか

  1. 不審なアクセスに気づき、ネット販売を止めた。 [1]

  2. 調査が終わる前に、不正アクセスの可能性があると公表した。 [1]

  3. 調査が終わった。 [2]

  4. 個人情報保護委員会に報告した。 [2]

  5. 対象の顧客にメールと書面で知らせた。 [2]

影響

2020年11月11日から21日に購入した1,469人の氏名、住所、電話番号、メールアドレス、カード情報、任意で入力された生年月日、性別、勤務先などが流出したおそれがある。 [1]

調査の結果、サイトに登録したか2020年11月11日から21日に買い物をした1,771人の情報が見られた可能性があると分かった。このうち11月16日から21日に買った380人は、支払いプログラムを書き換えられたため、カードの氏名、番号、有効期限、セキュリティコードも漏れた可能性がある。サイトは再開しない。警察には11月30日に相談した。 [2]

経緯

  1. 発生 2020-11-11
  2. 検知 2020-11-20
  3. 公表 2020-11-30
  4. 19日

関連組織

組織検索で表示

出典

  1. [1][報道]「羽生結弦カレンダー」通販サイトに不正アクセス - 詳細調査中Security NEXT · 2020-11-30
  2. [2][報道]羽生結弦カレンダー販売サイトへの不正アクセス、調査結果を公表Security NEXT · 2021-05-13