> JapanHacked_
[収束][深刻度:大][不正侵入]

ボーダレス:ドール通販「DOLK STATION」の旧サイトが不正アクセスを受け、会員2万4228件の情報が流出した可能性。金銭を要求するメールが届いて発覚

2019年3月に旧サイトが不正アクセスを受け、会員2万4228件の住所、氏名、パスワードなどが流出した可能性がある。金銭を要求するメールで発覚した。

公表日

2021-08-20

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. この日から3月31日にかけて、2021年3月16日のリニューアル前の旧サイトが不正アクセスを受けた。 [1]

  2. サイトをリニューアルし、旧サイトのサービスを終えた。 [1]

  3. カスタマーサポートが、個人情報のデータを持っていて金銭を要求するという英語の脅迫メールを受け取り、流出が分かった。 [1] [2]

  4. 警察と個人情報保護委員会に報告し、公表した。 [1] [2]

流出した可能性のある情報

旧サイトの会員情報のうち、2019年3月31日までに登録された2万4228件の、住所、氏名、電話番号、メールアドレス、生年月日(一部)、性別、会員ID、パスワード。クレジットカード情報は持っておらず、流出していない。 [1]

経緯

  1. 発生 2019-03-13
  2. 検知 2021-08-19
  3. 公表 2021-08-20
  4. 891日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩][脅迫・暴露]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][電話番号][メールアドレス][生年月日][性別][ID・パスワード]

関連組織

組織検索で表示

出典

  1. [1][公式発表]旧DOLK STATIONオンラインへの不正アクセスに関するお詫びとお願いDOLKカスタマーサポート · 2021-08-20
  2. [2][報道]ドール用品専門サイトへの不正アクセスで会員情報流出、金銭要求メール確認ScanNetSecurity · 2021-08-23 08:00