> JapanHacked_
[収束][深刻度：重大][Web脆弱性の悪用]

トマト：「トマトオンラインショップ」が不正アクセスを受け、14,256人のカード情報が漏えいした可能性がある

システムの脆弱性を突かれて不正ファイルが置かれ、14,256人のカード情報が漏えいした可能性がある。管理画面も見られる状態だった。

公表日

2023-02-28

関連組織数

1

漏洩件数（恐れを含む）

1.4万

14,256

停止期間

不明

何が起きたか

  1. 一部のカード会社から、カード情報が漏れた懸念があると連絡を受けた。第三者の調査機関に調べさせた。 [2]

  2. 調査が終わり、不正アクセスで不正ファイルが置かれ、購入者のカード情報が漏えいしたと確認した。 [2]

  3. 公表した。カード会社も同日に、カードの利用明細の確認を呼びかけた。 [1] [2]

影響

購入者14,256人のカード情報が漏えいした可能性がある。原因は、サイトのシステムの一部の脆弱性を突いた第三者の不正アクセスで、不正ファイルが置かれたこと。不正アクセスをした第三者は、サイト内のデータ管理画面を見られる状態でもあった。 [2]

経緯

  1. 発生・検知 2022-11-24
  2. 公表 2023-02-28
  3. 96日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[クレジットカード情報][氏名]

関連組織

組織検索で表示

出典

  1. [1][報道]株式会社トマト「トマトオンラインショップ」における不正アクセスによるお客様情報流出について｜楽天カード楽天カード株式会社 · 2023-02-28
  2. [2][報道]生地・布の通販サイト「トマトオンラインショップ」へ不正アクセス、14,256名のカード情報が漏えいScanNetSecurity · 2023-03-06 08:05