> JapanHacked_
[調査中][深刻度:重大][Web脆弱性の悪用]

志布志市:ふるさと納税特設サイトに不正アクセス、カード情報910件と寄付者2,280人の個人情報が漏えいしたおそれ

市が運営するふるさと納税サイトが不正アクセスを受け、クレジットカード情報910件と寄付者2,280人の個人情報が漏えいしたおそれがある。

公表日

2023-06-22

関連組織数

1

漏洩件数(恐れを含む)

2280

2,280

停止期間

不明

何が起きたか

  1. 攻撃者が、利用者情報のデータベースを外から操作できる不正なファイルをサイトに置いた。 [1] [2]

  2. この不正なファイルを通じて利用者情報のデータベースにアクセスし、データを閲覧、ダウンロードしたことが確認された。 [1] [2]

  3. 第1報を公表した。クレジットカード情報910件が対象だった。 [1] [2]

  4. 第2報を公表した。そのほかの利用者情報についても調査が終わり、寄付者2,280人の個人情報が漏えいしたおそれがあると分かった。対象者にはメールか郵送で通知した。 [1] [2]

影響

漏えいしたおそれがあるのは、2019年6月28日から7月5日と2021年3月11日から12月24日に会員登録または寄付した人(重複を除く)2,280人の氏名、メールアドレス、電話番号、住所、生年月日など。第1報のカード情報910件では、65人に計2万2,274円のクレジットカード被害が出ている。そのほかに個人情報が不正に使われた例は見つかっていない。 [1] [2]

経緯

  1. 発生 2021-03-12
  2. 公表 2023-06-22
  3. 832日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩][不正利用]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[クレジットカード情報][氏名][メールアドレス][電話番号][住所][生年月日]

関連組織

  • [直接被害][重大]鹿児島県 志布志市市区町村2,280件

    志布志市

    市が運営する「志布志市ふるさと納税特設サイト」が被害を受けた。

組織検索で表示

出典

  1. [1][報道]市運営ふるさと納税サイトに不正アクセス、2280人の個人情報漏えい可能性 65人計2.2万円のクレカ被害 志布志南日本新聞 · 2023-07-20
  2. [2][報道]「志布志市ふるさと納税特設サイト」への不正アクセス、寄付者2,280名の個人情報が漏えいした可能性ScanNetSecurity · 2023-07-27 08:05