> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

SHIGETA:改装前の「SHIGETA PARIS公式オンラインストア」が不正アクセスを受け、7,024人のカード情報が流出した可能性がある

改装前のストアの脆弱性を突かれて決済アプリが改ざんされ、2021年3月から2022年8月にカードで決済した7,024人の情報が流出した可能性がある。

公表日

2023-01-12

関連組織数

1

漏洩件数(恐れを含む)

7024

7,024

停止期間

不明

何が起きたか

  1. 改装前のストアのサイトを止めた。 [1]

  2. 一部のカード会社から、カード情報が漏れた懸念の連絡を受けた。 [1]

  3. 改装後の新しい環境でも漏えいの有無を確かめるため、カード決済を止めて、第三者の調査機関に調べさせた。 [1]

  4. 調査が終わり、改装前のシステムの一部の脆弱性を突いた不正アクセスで、決済アプリが改ざんされていたと分かった。 [1]

  5. 公表した。 [1]

影響

2021年3月2日から2022年8月3日に、改装前のストアでカードで決済した7,024人の、カードの名義人名、番号、有効期限、セキュリティコードが流出した可能性がある。一部は不正に使われた可能性がある。2022年8月3日から運営している現在のストアで、不正アクセスの跡は見つからなかった。 [1]

経緯

  1. 発生 2021-03-02
  2. 検知 2022-09-02
  3. 公表 2023-01-12
  4. 681日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[クレジットカード情報][氏名]

関連組織

組織検索で表示

出典

  1. [1][報道]化粧品取り扱い 旧「SHIGETA PARIS公式オンラインストア」に不正アクセス、7,024名のカード情報流出ScanNetSecurity · 2023-01-17 08:05