> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

カメイ・プロアクト:旧「PATRICK オンラインショップ」が不正アクセスを受け、5,172人のカード情報が流出した可能性があり、新サイトには影響がない

2022年2月に作り直す前のサイトで、約9か月分の5,172人のカード情報が流出した可能性がある。新しいサイトは影響を受けていない。

公表日

2022-07-07

関連組織数

1

漏洩件数(恐れを含む)

5172

5,172

停止期間

不明

何が起きたか

  1. 一部のカード会社から、2022年2月1日に作り直す前のサイトを使った顧客のカード情報の流出の懸念について連絡を受けた。 [1]

  2. 第三者の調査機関による調査を始めた。 [1]

  3. 調査が終わり、2021年4月30日より前に不正アクセスを受けていたことが分かった。 [1]

  4. 公表し、対象の顧客に個別に連絡し始めた。 [1] [2]

影響

システムの脆弱性を突かれて不正なファイルが置かれ、2021年4月30日から2022年1月30日にカードで決済した延べ5,172人の名義、番号、有効期限、セキュリティコード、メールアドレス、IPアドレスが流出した可能性がある。一部のカードは不正に使われた可能性がある。対象のサイトは閉鎖した。 [1]

経緯

  1. 発生 2021-04-30
  2. 検知 2022-03-16
  3. 公表 2022-07-07
  4. 433日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[クレジットカード情報][氏名][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][公式発表]「(旧)PATRICK(パトリック)オンラインショップ」への 不正アクセスによる個人情報漏えいに関するお詫びとお知らせ – PATRICK|パトリック公式オンラインショップカメイ・プロアクト株式会社
  2. [2][報道]カメイ・プロアクト株式会社「(旧)PATRICK(パトリック)オンラインショップ」におけるカード情報流出について|お知らせ|イオン銀行イオン銀行 · 2022-07-07