> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

ソースネクスト:「ソースネクストオンラインショップ」の決済アプリが改ざんされ、112,132人のカード情報が流出した

システムの脆弱性を突かれて決済アプリが改ざんされ、2022年11月から2023年1月にカードで決済した112,132人の情報が流出した。

公表日

2023-02-14

関連組織数

1

漏洩件数(恐れを含む)

12.1万

120,982

停止期間

不明

何が起きたか

  1. カード会社から、カード情報が漏れた懸念があると連絡を受けた。 [1]

  2. オンラインショップでのカード決済を止めた。 [1]

  3. 外部の調査が終わった。 [1]

  4. 公表した。 [1] [2]

影響

2022年11月15日から2023年1月17日にカードで決済した112,132人の、カードの名義人名、番号、有効期限、セキュリティコードが流出した。このほかに、氏名、メールアドレスと、入力した人は郵便番号、住所、電話番号の個人情報120,982人分が流出した可能性がある。パスワードは含まれない。原因は、システムの一部の脆弱性を突かれて、決済アプリが改ざんされたこと。個人情報保護委員会、関東総合通信局、警察に届け出た。 [1] [2]

経緯

  1. 発生 2022-11-15
  2. 検知 2023-01-04
  3. 公表 2023-02-14
  4. 91日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[クレジットカード情報][氏名][メールアドレス][住所][電話番号]

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社が運営する「ソースネクストオンラインショップ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ|ソースネクストソースネクスト株式会社 · 2023-02-14
  2. [2][報道]ソースネクスト・サイトへ不正アクセス、112,132名のカード情報漏えいScanNetSecurity · 2023-02-15 08:05