スタイリッシュ・エイチ・アンド・エイ：「COLORFUL CANDY STYLE」など3つのサイトが不正アクセスを受け、最大約1.7万人のカード情報が流出した可能性がある

決済アプリが改ざんされ、3サイトで最大17,502人のカード情報が流出した可能性がある。調査に1年以上かかった。

公表日

2022-12-21

何が起きたか

2021-07-02
カード会社から、カード情報が漏れた懸念の連絡を受け、同じ日にカード決済を止めた。 [1]
2022-01-05
警察に被害を申告した。1月19日に個人情報保護委員会にも報告した。 [1]
2022-09-01
調査が終わり、Colorful Textile Marketのシステムの脆弱性が原因で、決済アプリが改ざんされたと分かった。 [1]
2022-12-21
公表した。 [1]

影響

「COLORFUL CANDY STYLE」で最大17,472人（2020年6月26日から2021年4月26日）、「BOTANY & WATERCOLORS」で23人（2020年7月14日から10月30日）、「Colorful Textile Market」で7人のカード情報が流出した可能性がある。 [1]

経緯

発生 2020-06-26
検知 2021-07-02
公表 2022-12-21
908日

攻撃・原因の概要

攻撃手法: [Web脆弱性の悪用]
被害の種類: [情報漏洩]
侵入経路: Webアプリ

漏洩した（恐れのある）情報

[クレジットカード情報][氏名]

						備考
株式会社スタイリッシュ・エイチ・アンド・エイ	[直接被害]	[重大]	兵庫県神戸市中央区	卸売業，小売業	17,502

出典

[1][報道]「COLORFUL CANDY STYLE 公式オンラインショップ」他2サイトへ不正アクセスでカード情報漏えい、複雑性から調査に1年要すScanNetSecurity · 2022-12-23 08:05