ショーケース：入力補助サービスのコードが書き換えられ、導入先のサイトでカード情報が流出した可能性がある

1. 2022-07-19

   この日から29日にかけて、導入先のサイトの入力フォームに入れられた情報が抜き取られた。 [4]

2. 2022-07-26

   取引先から、サービスのコードがおかしいと指摘を受けた。 [1]

3. 2022-07-28

   ショーケースが、ABC-MART、ユーキャン、富士フイルムイメージングシステムズなどの導入先に、カード情報が漏れた懸念を知らせた。 [2] [3] [4]

4. 2022-08-09

   ABC-MARTがカード決済を止めた。ユーキャンと富士フイルムイメージングシステムズは8月12日に止めた。 [2] [3] [4]

5. 2022-10-25

   ショーケースが、脆弱性を突かれてソースコードが書き換えられたと公表した。ABC-MARTも同じ日に公表した。 [1] [2]

6. 2022-10-26

   ユーキャンと富士フイルムイメージングシステムズが公表した。出光クレジットも続報を出した。 [3] [4] [6]

7. 2022-11-01

   カクヤスが、通販サイトで8,094件のカード情報が漏れたと公表した。 [10] [11]

8. 2022-11-10

   ヱスビー食品が、「お届けサイト」で164人のカード情報が漏れた可能性があると公表した。 [8]

9. 2022-11-15

   日本出版販売が、「Honya Club.com」で427件のカード情報が漏れた可能性があると公表した。 [9]

10. 2023-01-10

    カバーマークが、公式オンラインショップで2,259件のカード情報が漏れた可能性があると公表した。 [12]

11. 2023-01-24

    シャルレが、「CHARLE WEB STORE」でカード情報が漏れたおそれがあると公表した。 [13] [14]

ショーケースの「フォームアシスト」「サイト・パーソナライザ」「スマートフォン・コンバータ」の3サービスのコードが書き換えられた。導入先のサイトでは、入力されたカード情報が流出した可能性がある。 [1] [7]

導入先のうち、ABC-MARTは2,298件（7月24日から26日）、ユーキャンは200件（7月24日から26日）、富士フイルムイメージングシステムズは「FUJIFILMプリント＆ギフト」の851件と「フジフイルムモール」の519件、合わせて1,370件（7月19日から29日）のカード情報が流出した可能性がある。出光クレジットのカード申込画面も同じ原因で、続報で流出の可能性がある期間を訂正した。 [2] [3] [4] [5] [6]

その後、カクヤスの「カクヤスネットショッピング」で8,094件（7月19日7時50分から29日1時49分）、ヱスビー食品の「お届けサイト」で164人（7月19日から29日）、日本出版販売の「Honya Club.com」で427件（7月19日から28日）のカード情報が流出した可能性があると、各社が公表した。カード番号、有効期限、セキュリティコードが対象。 [8] [9] [10] [11]

その後、カバーマークが「カバーマーク公式オンラインショップ」で、2022年7月19日から26日にカードで決済した2,259件のカード番号、有効期限、セキュリティコードが流出した可能性があると公表した。「フォームアシスト」と「サイト・パーソナライザ」のプログラムが改ざんされたことが原因。 [12]

その後、シャルレが「CHARLE WEB STORE」で、2022年7月19日から29日にカードで決済した605人のカードの名義人名、番号、有効期限、セキュリティコードが流出したおそれがあると公表した。同社のサイト自体は改ざんされていない。カード決済は2022年8月3日に止めた。 [13] [14]