グラウンドワークス：「EVANGELION STORE(オンライン)」が不正アクセスを受け、1万7828件のカード情報が流出した可能性

決済アプリケーションに悪性のファイルとコードが置かれ、1万7828件のカード情報などが流出した可能性がある。

公表日

2021-11-30

何が起きたか

2020-06-08
この日から、カード情報などが流出した可能性がある期間が始まった。 [2]
2021-06-30
流出した可能性がある期間が、この日までだった。 [2]
2021-07-12
カード会社から漏えいの懸念を指摘された。その日のうちにカード決済を止め、ECサイトを閉じた。 [2]
2021-11-30
公表し、対象の顧客にメールで知らせた。 [1] [2]

影響

2020年6月8日から2021年6月30日にサイトを使った顧客の、1万7828件のクレジットカード情報が流出した可能性がある。カード名義人名、カード番号、有効期限、セキュリティコード、会員用のメールアドレスとパスワードが含まれる。ECサイトはカード情報を保持しておらず、不正アクセスで決済時に情報を集める悪性のファイルとコードが置かれていた。 [1] [2]

経緯

発生 2020-06-08
検知 2021-07-12
公表 2021-11-30
540日

攻撃・原因の概要

攻撃手法: [Web脆弱性の悪用]
被害の種類: [情報漏洩]
侵入経路: Webアプリ

漏洩した（恐れのある）情報

[クレジットカード情報][氏名][メールアドレス][ID・パスワード]

						備考
株式会社グラウンドワークス	[直接被害]	[重大]	東京都杉並区	卸売業，小売業	17,828

出典

[1][公式発表]「EVANGELION STORE(オンライン)」への不正アクセスによる個人情報漏えいに関するお知らせ – エヴァンゲリオン公式サイトエヴァンゲリオン公式サイト · 2021-11-30
[2][報道]「エヴァ」公式ECでクレカ情報流出か　セキュリティコード含む1万7828件 - ITmedia NEWSITmedia NEWS · 2021-12-01