エンドレス:「パーツクラブ オンライン」が不正アクセスを受け、一部の顧客のカード情報が流出した可能性
公表日
2021-11-01
関連組織数
1
漏洩件数(恐れを含む)
不明
停止期間
不明
何が起きたか
原因と影響
社内ネットワークへの不正アクセスを経由して、「パーツクラブ オンライン」の決済アプリケーションが改ざんされた。顧客のカード情報が流出し、一部のカード情報が不正利用された可能性がある。 [1]
経緯
- 検知 2021-06-30
- 公表 2021-11-01
- 124日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
関連組織
出典
- [1][報道]アクセサリーパーツ販売ECサイトでカード情報流出、社内ネットワークへの不正アクセス経由しペイメントアプリケーション改ざんScanNetSecurity · 2021-11-04 08:05
- [2][公式発表]PARTS CLUBのECサイト「パーツクラブ・オンライン」11/15(月)より再開・プレオープンのご案内 | 株式会社エンドレスのプレスリリース株式会社エンドレス · 2021-11-12