> JapanHacked_
[調査中][深刻度：大][不正侵入]

エフエム東京：「TOKYO FM公式ショッピングサイト」が使うECプラットフォームの注文管理画面が不正アクセスを受け、客に偽の再決済メールが届いた可能性がある

1月11日にECプラットフォームの注文管理画面に不正アクセスがあり、客の個人情報が流出した可能性がある。再決済を求める偽のメールが送られた可能性がある。

公表日

2023-01-18

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. ショッピングサイトが使うECサイトプラットフォームの注文管理画面に、第三者が不正アクセスした。 [1] [2]

  2. 公表した。詳しい事実関係は確認中。 [1] [2]

影響

客の個人情報が流出した可能性があり、それを使い、第三者が「与信エラーで決済が終わらなかったので、再度のお支払いを」という偽のメールを送った可能性がある。メールに従ってカード情報を入力すると、流出するおそれがある。同社はカード情報を持っておらず、同社からの流出はない。 [1] [2]

経緯

  1. 発生・検知 2023-01-11
  2. 公表 2023-01-18
  3. 7日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩][不正利用]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]「ショッピングサイト」不正ログインに関するお詫びとご報告 - TOKYO FM Information - TOKYO FM 80.0MHz -株式会社エフエム東京 · 2023-01-18
  2. [2][報道]「TOKYO FM公式ショッピングサイト」に不正アクセス、再決済要求する不審メールに注意呼びかけScanNetSecurity · 2023-01-26 08:05