> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

世界堂:オンラインショップのシステムを預かる委託先のサーバが不正アクセスを受け、会員のメールアドレス最大186,704件が流出した

8月19日に委託先のサーバの脆弱性を突かれ、会員のメールアドレス最大186,704件が流出した。氏名や住所、カード情報は含まれない。

公表日

2022-09-16

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 不正アクセスが分かり、サーバの脆弱性を特定して、同じ日にアクセス制御を強めた。 [1]

  2. 公表した。個人情報保護委員会に報告し、警察に被害を届け出ていた。 [1]

影響

8月19日までに登録した会員の、メールアドレス最大186,704件が流出した。氏名、住所、電話番号、パスワード、注文履歴、決済の情報は流出していない。 [1]

経緯

  1. 検知 2022-08-19
  2. 公表 2022-09-16
  3. 28日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した(恐れのある)情報

[メールアドレス]

サプライチェーンへの影響

[直接被害]

このサイトに掲載している組織数
1

関連組織

組織検索で表示

出典

  1. [1][報道]世界堂オンラインショップに不正アクセス メアド最大18万件が流出 - ITmedia NEWSITmedia NEWS · 2022-09-26