> JapanHacked_
[収束][深刻度：重大][不正侵入]

アーバンリサーチ：公式オンラインストアに不正アクセス、UR CLUB会員31万7,326人分の氏名、住所、生年月日などが流出したおそれ

3月7日夜から8日昼にかけて不正アクセスがあり、会員情報が流出したおそれがある。クレジットカード番号は含まれない。

公表日

2021-03-10

関連組織数

1

漏洩件数（恐れを含む）

31.7万

317,326

停止期間

不明

何が起きたか

  1. このころ、夜から、公式オンラインストアに不正アクセスがあった。 [1] [4]

  2. 昼まで不正アクセスが続いた。同日、不正アクセスを確認し、特定のIPアドレスの群からの通信を遮断して、セキュリティの設定を強めた。 [1] [4]

  3. 公表した。 [1] [2]

影響

流出したおそれがあるのは、オンラインストアと連携したUR CLUB会員の情報のうち317,326人分で、住所、氏名、電話番号、メールアドレス、生年月日、性別、会員ID、会員のステージなど。クレジットカード番号は含まれず、二次被害は確認されていないとした。 [1] [4]

同社は、対象の可能性がある会員に個別に知らせて会員資格を止め、個人情報保護委員会に報告し、問い合わせ窓口を置いた。 [1] [2]

経緯

  1. 発生 2021-03-07
  2. 検知 2021-03-08
  3. 公表 2021-03-10
  4. 3日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[氏名][住所][電話番号][メールアドレス][生年月日][性別]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]アーバンリサーチ公式オンラインストアからの個人情報流出に関するお詫びとお願いアーバンリサーチ · 2021-03-10
  2. [2][報道]アーバンリサーチのECサイトに不正アクセス。個人情報が漏えいの可能性、クレジットカード情報の流出はなしネットショップ担当者フォーラム · 2021-03-11
  3. [3][報道]アパレル「アーバンリサーチ」の通販サイトに不正アクセスSecurity NEXT · 2021-03-11
  4. [4][報道]アーバンリサーチの公式 EC サイトへ不正アクセス、会員情報流出の可能性ScanNetSecurity · 2021-03-12 08:00