> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

大都:「DIY FACTORY Business」が不正アクセスを受け、利用者が偽のカード情報入力ページに誘導されてカード情報が流出した

決済アプリが改ざんされ、利用者が偽のカード情報入力ページに誘導された。4月20日にカード会社から連絡があり、サイトを閉鎖した。

公表日

2022-08-01

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. カード会社から情報流出の懸念について連絡を受け、同じ日にサイトを閉鎖した。 [1] [2]

  2. 調査が終わった。 [1] [2]

  3. 公表した。決済アプリが改ざんされ、利用者が偽のカード情報入力ページに誘導されていた。 [1] [2]

経緯

  1. 検知 2022-04-20
  2. 公表 2022-08-01
  3. 103日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[クレジットカード情報][氏名]

関連組織

組織検索で表示

出典

  1. [1][公式発表]株式会社大都「DIY FACTORY Business」における不正アクセスによるお客様情報流出について|楽天カード楽天カード株式会社 · 2022-08-01
  2. [2][報道]「DIY FACTORY Business」に不正アクセス、偽のクレジットカード情報入力ページに意図的に誘導ScanNetSecurity · 2022-08-04 08:05