> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

FLAVA:ファッション通販サイト「jiggys-shop.jp」「crazy-ferret.jp」が不正アクセスを受け、6316人のカード情報が流出し、618人分が不正に使われた可能性

外部のEC基盤のサーバが攻撃され、2サイトのカード情報6316人分が流出した可能性がある。618人分は悪用された可能性がある。

公表日

2021-07-19

関連組織数

1

漏洩件数(恐れを含む)

6316

6,316

停止期間

不明

何が起きたか

  1. この日から、利用していた外部のEC基盤のサーバに不正アクセスがあり、カード情報を入力すると外部に送るプログラムが仕込まれて、情報が流出し始めた。 [1]

  2. 決済代行会社から「jiggys-shop.jp」のカード情報流出の懸念について連絡があり、この日のうちにカード決済を止めた。 [1]

  3. 「crazy-ferret.jp」にも流出の懸念が分かり、この日のうちにカード決済を止めた。 [1]

  4. 第三者機関による調査を始めた。 [1]

  5. この日の時点で、618人分のカード情報が不正に使われた可能性があった。 [1]

  6. 調査が終わった。個人情報保護委員会に報告し、警察に被害を申告した。 [1]

  7. 公表し、対象の顧客にメールで個別に連絡し始めた。 [1]

影響

2020年2月5日から2021年2月8日にカード情報を新しく入力した顧客の名義、番号、有効期限、セキュリティコードが流出した可能性がある。人数は「jiggys-shop.jp」が2312人、「crazy-ferret.jp」が4004人。2サイトは再開しない。 [1]

経緯

  1. 発生 2020-02-05
  2. 検知 2021-02-05
  3. 公表 2021-07-19
  4. 530日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[クレジットカード情報][氏名]

関連組織

組織検索で表示

出典

  1. [1][報道]ファッションECサイト「jiggys-shop.jp」「crazy-ferret.jp」に不正アクセス、618名分 カード不正利用確認ScanNetSecurity · 2021-07-21 08:00