> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

出光クレジット:カード申込画面で使う外部サービスが改ざんされ、入力されたカード情報などが流出した可能性がある

ショーケースの外部サービスが改ざんされ、7月19日から29日に新規・再登録画面に入力されたカード番号などが流出した可能性がある。

公表日

2022-08-04

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. この日から26日まで、新規登録と再登録の画面に入力された情報が流出した可能性がある。 [1]

  2. 画面表示を最適化するサービスの提供会社から、システムが改ざんされたと連絡を受けた。 [1]

  3. 経済産業省と関東財務局に報告した。 [1]

  4. 公表した。 [1]

  5. 続報を公表した。サービスの提供会社がショーケースだと明らかにし、流出の可能性がある期間を訂正した。新たに対象になった会員にメールで知らせた。 [2]

影響

新規登録と再登録の画面に入力された、カード番号、有効期限、セキュリティコード、生年月日が流出した可能性がある。件数は公表時には分かっていない。不正な利用は現時点では確認されていない。 [1]

続報で、外部サービスの提供会社はショーケースだと分かった。流出の可能性がある期間は、7月19日7時49分から7時58分、7月21日10時39分から26日20時33分、7月27日9時53分から29日0時20分に訂正された。対象の情報はカード番号、有効期限、セキュリティコード、生年月日。同じ原因による他社の被害は、ショーケースの件にまとめている。 [2]

経緯

  1. 発生 2022-07-19
  2. 検知 2022-07-28
  3. 公表 2022-08-04
  4. 16日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した(恐れのある)情報

[クレジットカード情報][生年月日]

関連組織

組織検索で表示

出典

  1. [1][公式発表]【重要】個人情報漏洩に関するお詫びとお知らせについて - 重要なお知らせ一覧 - 出光カード出光クレジット株式会社 · 2022-08-04
  2. [2][公式発表]【重要なお知らせ/続報】個人情報漏洩に関するお詫びとお知らせについて - 重要なお知らせ一覧 - 出光カード出光クレジット株式会社 · 2022-10-26