> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

オカ:「マット&ラグファクトリー本店」が不正アクセスを受け、最大1569人のカード情報と最大7086人の個人情報が流出した可能性

決済アプリケーションが改ざんされ、最大1569人のカード情報と、最大7086人の氏名や住所などが流出した可能性がある。

公表日

2022-02-21

関連組織数

1

漏洩件数(恐れを含む)

7086

7,086

停止期間

不明

何が起きたか

  1. 一部のカード会社から、カード情報の漏えい懸念の連絡を受けた。同じ日にカード決済を止め、第三者機関の調査を始めた。 [1]

  2. 調査が終わり、カード情報などが流出して一部が不正利用された可能性を確認した。 [1]

  3. 個人情報保護委員会に報告し、警察に被害を申告した。 [1]

  4. 公表し、対象の顧客にメールで知らせた。イオン銀行も会員に注意を呼びかけた。 [1] [2]

影響

2020年12月30日から2021年7月10日にカードで購入した最大1569人のカード名義人名、番号、有効期限、セキュリティコードと、会員ログインID・パスワードが流出した可能性がある。2021年7月27日までに購入したすべての顧客(最大7086人)の氏名、住所、電話番号、メールアドレス、生年月日、性別、職業なども流出した可能性がある。システムの一部の脆弱性を突かれ、決済アプリケーションが改ざんされた。公表が遅れたことは、決済代行会社と協議して調査結果とカード会社との連携を待ったためと説明している。 [1]

経緯

  1. 検知 2021-07-27
  2. 公表 2022-02-21
  3. 209日

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社が運営する「マット&ラグファクトリー本店」への 不正アクセスによる個人情報漏えいに関するお詫びとお知らせオカ株式会社 · 2022-02-21
  2. [2][報道]オカ株式会社「マット&ラグファクトリー本店」におけるカード情報流出についてイオン銀行 · 2022-02-21