> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

ワコム:「ワコムストア」の旧システムが不正アクセスを受け、1,938件のカード情報と最大147,545人の個人情報が流出した可能性がある

旧システムの脆弱性を突かれ、決済アプリが改ざんされた。カード情報1,938件と、最大147,545人の個人情報が流出した可能性がある。

公表日

2022-11-21

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 正午に、不正アクセスがあった旧システムのサイトを閉鎖し、新しいシステムに移した。 [1]

  2. 一部のカード会社から、カード情報が漏れた懸念の連絡を受けた。 [1]

  3. ストアでの販売とカード決済を止め、個人情報保護委員会に報告した。 [1]

  4. 第三者の調査機関の調査が終わった。 [1]

  5. 埼玉県警察のサイバー犯罪対策課と加須署に被害を申告した。 [1]

  6. 公表し、対象の客に電子メールと書状で知らせ始めた。 [1] [2]

影響

2022年2月19日から4月19日午前に購入した最大1,938件で、カードの名義人名、番号、有効期限、セキュリティコード、メールアドレスが流出した可能性がある。決済の画面を処理するアプリが改ざんされ、入力された情報が外部に送られていた。 [1]

2021年2月22日から2022年4月19日午前にストアを使った最大147,545人の、氏名、郵便番号、住所、電話番号、メールアドレス、性別も外部からアクセスされた可能性がある。ストア会員の100,565人は会員ID、ポイント、メールマガジンの希望も含み、一部は会社名、学校名、FAX番号、生年月日、職業分類も含む。カード情報は含まれない。 [1]

経緯

  1. 発生 2021-02-22
  2. 検知 2022-08-19
  3. 公表 2022-11-21
  4. 637日

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社が運営する「ワコムストア」への不正アクセスによる 個人情報漏洩に関するお詫びとお知らせ株式会社ワコム · 2022-11-21
  2. [2][報道]「ワコムストア」で攻撃による情報漏えいが発生 1938件のクレカ情報と14万7545件の個人情報が外部に流出 - ITmedia PC USERITmedia PC USER · 2022-11-21