> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

京・月待庵:オンラインショップの決済アプリが改ざんされ、約2年4か月分のクレジットカード情報943件が流出した可能性

脆弱性を突かれて決済アプリが改ざんされ、2018年6月から2020年10月までのカード情報が流出した可能性がある。

公表日

2021-03-15

関連組織数

1

漏洩件数(恐れを含む)

943

943

停止期間

不明

何が起きたか

  1. この日から、決済アプリの改ざんでカード情報が流出した可能性がある。 [1] [3]

  2. クレジットカード会社から情報流出の可能性を指摘され、同じ日にカード決済を止め、調査を始めた。 [1] [3]

  3. 警察に被害を申告した。 [1]

  4. 外部の調査会社の調査が終わり、決済アプリの改ざんが確認された。 [1] [3]

  5. 個人情報保護委員会に報告した。 [1]

  6. 公表した。対象の顧客にメールで知らせた。 [1] [2] [3]

影響

2018年6月6日から2020年10月5日にカード決済をした顧客943人の名義、番号、有効期限、セキュリティコードが流出した可能性がある。 [1] [3]

経緯

  1. 発生 2018-06-06
  2. 検知 2020-10-05
  3. 公表 2021-03-15
  4. 1013日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[クレジットカード情報][氏名]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社が運営する「京・月待庵オンラインショップ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ京・月待庵 · 2021-03-15
  2. [2][報道]豆煎餅など扱う通販サイトに不正アクセス - クレカ情報流出の可能性Security NEXT · 2021-03-15
  3. [3][報道]豆菓子販売サイトに不正アクセス、約2年4ヶ月分の決済情報が流出ScanNetSecurity · 2021-03-17 08:00