大都:「DIY FACTORY Business」が不正アクセスを受け、利用者が偽のカード情報入力ページに誘導されてカード情報が流出した
決済アプリが改ざんされ、利用者が偽のカード情報入力ページに誘導された。4月20日にカード会社から連絡があり、サイトを閉鎖した。
公表日
2022-08-01
関連組織数
1
漏洩件数(恐れを含む)
不明
停止期間
不明
何が起きたか
経緯
- 検知 2022-04-20
- 公表 2022-08-01
- 103日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
関連組織
出典
- [1][公式発表]株式会社大都「DIY FACTORY Business」における不正アクセスによるお客様情報流出について|楽天カード楽天カード株式会社 · 2022-08-01
- [2][報道]「DIY FACTORY Business」に不正アクセス、偽のクレジットカード情報入力ページに意図的に誘導ScanNetSecurity · 2022-08-04 08:05