日之出出版:通販サイト「Safari Lounge」と「日之出出版公式ストア」が不正アクセスを受け、カード情報合わせて5947件が流出したおそれ。指摘から報告まで約1年
通販サイト2つの脆弱性を突かれ、Safari Loungeで4544件、公式ストアで1403件のカード情報が流出したおそれがある。
公表日
2021-06-10
関連組織数
1
漏洩件数(恐れを含む)
不明
停止期間
不明
何が起きたか
この日から、雑誌「Safari」の公式通販サイト「Safari Lounge」で入力されたカード情報が、システムの脆弱性を突かれて流出し始めた。 [1]
この日から、「日之出出版公式ストア」で使われたカード情報も流出し始めた。 [1]
クレジットカード会社から決済代行会社を通じて、カード情報が流出した可能性を指摘された。 [1]
Safari Loungeで流出のおそれのある期間が終わった。 [1]
公式ストアで流出のおそれのある期間が終わった。 [1]
調査が終わった。 [1]
影響
経緯
- 発生 2020-01-09
- 検知 2020-05-27
- 公表 2021-06-10
- 518日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
出典
- [1][報道]日之出出版の通販サイト2サイトが不正アクセス被害 - 指摘は約1年前Security NEXT · 2021-06-10
- [2][報道]「日之出出版公式ストア」に不正アクセス、発覚から報告まで378日間要すScanNetSecurity · 2021-06-14 08:00
- [3][報道]日之出出版運営の別サイトでも不正アクセス、最大4,544件カード情報流出ScanNetSecurity · 2021-06-16 08:00