SHIGETA:改装前の「SHIGETA PARIS公式オンラインストア」が不正アクセスを受け、7,024人のカード情報が流出した可能性がある
改装前のストアの脆弱性を突かれて決済アプリが改ざんされ、2021年3月から2022年8月にカードで決済した7,024人の情報が流出した可能性がある。
公表日
2023-01-12
関連組織数
1
漏洩件数(恐れを含む)
7024
7,024
停止期間
不明
何が起きたか
影響
2021年3月2日から2022年8月3日に、改装前のストアでカードで決済した7,024人の、カードの名義人名、番号、有効期限、セキュリティコードが流出した可能性がある。一部は不正に使われた可能性がある。2022年8月3日から運営している現在のストアで、不正アクセスの跡は見つからなかった。 [1]
経緯
- 発生 2021-03-02
- 検知 2022-09-02
- 公表 2023-01-12
- 681日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
関連組織
出典
- [1][報道]化粧品取り扱い 旧「SHIGETA PARIS公式オンラインストア」に不正アクセス、7,024名のカード情報流出ScanNetSecurity · 2023-01-17 08:05