> JapanHacked_
[収束][深刻度:大][設定不備]

平和堂:中元・歳暮などの通販サイトで、他の顧客の情報が見られる状態になり、最大4774件が対象になった

プログラムの不具合で、通販サイトの購入者の情報が、他の購入者から見られる状態になっていた。

公表日

2021-11-30

関連組織数

1

漏洩件数(恐れを含む)

4774

4,774

停止期間

不明

何が起きたか

  1. ギフトを注文した顧客から、他の顧客の注文履歴を見られる状態だと連絡があった。 [1]

  2. 公表した。 [1]

影響

プログラムの不具合により、会員登録なしで注文した購入者が、同じく会員登録なしの他の購入者の情報を閲覧できる状態になっていた。最大4774件が対象で、不正アクセスではない。 [1]

経緯

  1. 検知 2021-11-24
  2. 公表 2021-11-30
  3. 6日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[購入履歴]

関連組織

組織検索で表示

出典

  1. [1][報道]滋賀県のスーパー平和堂のショップサイトで最大4,774件の個人情報が閲覧可能にScanNetSecurity · 2021-12-03 08:05