新日本機能食品:卸売サイト「Kenko卸.com」への不正アクセスで、カード情報224人分が流出したおそれ
2019年10月21日から2020年10月9日にカードで払った224人の名義、番号などが流出したおそれがあり、一部は悪用されたかもしれない。
公表日
2021-02-25
関連組織数
1
漏洩件数(恐れを含む)
224
224
停止期間
不明
何が起きたか
影響と公表が遅れた理由
対象は、期間中に「Kenko卸.com」でカード決済をした224人、カード番号336件で、名義、番号、有効期限、セキュリティコードが含まれる。同サイトは、ネット通販の事業者向けの卸売りサイトで、ヘルスサポート食品やコスメ、雑貨などを扱う。 [1] [2] [3]
公表まで時間がかかったのは、確かでない情報の公開は混乱を招くとして、調査の結果とカード会社との連携を待ったためと説明した。 [1]
経緯
- 発生 2019-10-21
- 検知 2020-10-09
- 公表 2021-02-25
- 493日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
出典
- [1][公式発表]子会社が運営する仮想店舗への不正アクセスによる個人情報流出に関するお詫びとお知らせ石垣食品 · 2021-02-25
- [2][報道]石垣食品、個人情報224人分流出 子会社に不正アクセス日本経済新聞 · 2021-02-25
- [3][報道]健康美容商品の卸売販売サイトに不正アクセス - クレカ情報が流出Security NEXT · 2021-02-26
- [4][報道]「Kenko 卸.com」に不正アクセス、1年分のセキュリティコード含む決済情報流出ScanNetSecurity · 2021-02-26 08:00