> JapanHacked_
[収束][深刻度:中][Web脆弱性の悪用]

関西テレビハッズ:通販サイト「カンテレショッピング」が脆弱性を突かれ、顧客1万9,297件の氏名とメールアドレスが閲覧された可能性

脆弱性を突く不正アクセスで、顧客の氏名とメールアドレスが閲覧された可能性がある。データを抜き出した形跡は見つからなかった。

公表日

2021-03-01

関連組織数

1

漏洩件数(恐れを含む)

1.9万

19,297

停止期間

不明

何が起きたか

  1. この日から2月9日まで、問い合わせ窓口に大量のメールが断続的に届いた。2月だけで10万件以上になった。 [1]

  2. 調査で不正アクセスが分かったと明らかにした。不正アクセス元からの通信を止め、プログラムとシステムを直した。 [1]

影響

顧客1万9,297件の氏名とメールアドレスが外部から閲覧された可能性がある。ログには、データを抜き出すための命令を実行した形跡など、ほかの個人情報が取られた形跡は見つからなかった。 [1]

大量のメールとの関連は分かっていない。対象の顧客には個別に連絡した。 [1]

経緯

  1. 公表 2021-03-01
  2. 1日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][メールアドレス]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]テレビ通販サイトに不正アクセス - 関西テレビ関連会社Security NEXT · 2021-03-01