> JapanHacked_
[収束][深刻度：重大][Web脆弱性の悪用]

ベクトルパーク：ブランド古着の通販サイトが不正アクセスを受け、18,136人のカード情報が流出した可能性があり、警察からの連絡で分かった

2020年4月から2021年12月に決済した18,136人のカード情報とログインIDなどが流出した可能性がある。

公表日

2022-08-18

関連組織数

1

漏洩件数（恐れを含む）

1.8万

18,136

停止期間

不明

何が起きたか

  1. 岡山県警察から、カード情報の流出の可能性について連絡を受けた。 [1] [2]

  2. 警察に届け出た。 [1]

  3. 一部の顧客に、カード情報の流出の懸念をメールで知らせた。 [1]

  4. カードでの決済を止めた。 [1]

  5. 外部の調査機関の調査が終わった。 [1]

  6. 個人情報保護委員会に報告した。 [1]

  7. 公表した。 [1] [2]

影響

2020年4月27日から2021年12月22日にカードで決済した18,136人の、カードの名義、番号、有効期限、セキュリティコードと、ログインIDとパスワードが流出した可能性がある。 [1] [2]

経緯

  1. 発生 2020-04-27
  2. 検知 2021-12-07
  3. 公表 2022-08-18
  4. 843日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[クレジットカード情報][氏名][ID・パスワード]

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社が運営する「ベクトルパーク」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ株式会社ベクトル · 2022-08-18
  2. [2][報道]ブランド古着通販サイト「ベクトルパーク」への不正アクセスでカード情報が漏えい、警察からの連絡で発覚ScanNetSecurity · 2022-08-22 08:05