> JapanHacked_
[収束][深刻度：大][Web脆弱性の悪用]

石橋楽器店：Webサーバへの不正アクセスで、ポイントカード会員9万8635件のメールアドレスが流出した可能性

SQLインジェクション攻撃でデータベースのテーブルにアクセスされ、会員9万8635件のメールアドレスが流出した可能性がある。

公表日

2022-01-11

関連組織数

1

漏洩件数（恐れを含む）

9.9万

98,635

停止期間

不明

何が起きたか

  1. Webサーバのプログラムの脆弱性を突くSQLインジェクション攻撃で、データベースのテーブルにアクセスされた痕跡が分かった。 [1] [2]

  2. 公表した。個人情報保護委員会と警察に報告した。 [1] [2]

影響

2006年9月5日から2020年11月27日にポイントカード会員に登録した顧客のメールアドレス9万8635件が流出した可能性がある。氏名、住所、クレジットカード情報は流出していない。対象の顧客には個別にメールで知らせ、攻撃を受けたプログラムを止めて対策した。 [1]

経緯

  1. 発生・検知 2021-12-20
  2. 公表 2022-01-11
  3. 22日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][報道]サーバにSQLi攻撃、会員メアドが流出か - イシバシ楽器Security NEXT · 2022-01-13
  2. [2][報道]イシバシ楽器WebサーバにSQLインジェクション攻撃、約10万件の会員メールアドレスが流出ScanNetSecurity · 2022-01-13 08:05