> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

新日本機能食品:卸売サイト「Kenko卸.com」への不正アクセスで、カード情報224人分が流出したおそれ

2019年10月21日から2020年10月9日にカードで払った224人の名義、番号などが流出したおそれがあり、一部は悪用されたかもしれない。

公表日

2021-02-25

関連組織数

1

漏洩件数(恐れを含む)

224

224

停止期間

不明

何が起きたか

  1. この日から、サイトのシステムの弱点を突いた第三者の不正アクセスで、カード情報が流出する状態になった。 [1] [4]

  2. カード会社から、利用客のカード情報が流出している懸念を知らされた。同日のうちにカード決済を止め、第三者機関に調べさせた。 [1] [3]

  3. サイトを作り直して営業を再開した。ただしカード決済は使えないままだった。 [1] [3]

  4. 調査が終わり、カード情報の流出と、一部の不正利用のおそれを確かめた。 [1] [3]

  5. 個人情報保護委員会に報告した。 [1] [3]

  6. 警察に被害を届けた。 [1] [3]

  7. 親会社の石垣食品が公表した。対象の客にメールで連絡を始めた。 [1] [2] [3]

影響と公表が遅れた理由

対象は、期間中に「Kenko卸.com」でカード決済をした224人、カード番号336件で、名義、番号、有効期限、セキュリティコードが含まれる。同サイトは、ネット通販の事業者向けの卸売りサイトで、ヘルスサポート食品やコスメ、雑貨などを扱う。 [1] [2] [3]

公表まで時間がかかったのは、確かでない情報の公開は混乱を招くとして、調査の結果とカード会社との連携を待ったためと説明した。 [1]

経緯

  1. 発生 2019-10-21
  2. 検知 2020-10-09
  3. 公表 2021-02-25
  4. 493日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[クレジットカード情報][氏名]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]子会社が運営する仮想店舗への不正アクセスによる個人情報流出に関するお詫びとお知らせ石垣食品 · 2021-02-25
  2. [2][報道]石垣食品、個人情報224人分流出 子会社に不正アクセス日本経済新聞 · 2021-02-25
  3. [3][報道]健康美容商品の卸売販売サイトに不正アクセス - クレカ情報が流出Security NEXT · 2021-02-26
  4. [4][報道]「Kenko 卸.com」に不正アクセス、1年分のセキュリティコード含む決済情報流出ScanNetSecurity · 2021-02-26 08:00