> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

エフ・アイ・ティ:「FA機器.com」のペイメントアプリケーションが改ざんされ、5,877人のカード情報と最大26,394人の個人情報が漏えいしたおそれ

2022年12月にカード会社から漏えいの懸念を受けた。システムの脆弱性を突かれて決済アプリが改ざんされ、5,877人のカード情報などが漏れたおそれがある。

公表日

2023-07-10

関連組織数

1

漏洩件数(恐れを含む)

2.6万

26,394

停止期間

不明

何が起きたか

  1. 一部のクレジットカード会社から、サイトを使った顧客のカード情報の漏えい懸念の連絡を受けた。同日、カード決済を止め、第三者調査機関の調査を始めた。 [1] [2]

  2. 調査が終わった。システムの脆弱性を突いた第三者の不正アクセスでペイメントアプリケーションが改ざんされ、カード情報が漏えいした可能性が分かった。 [1] [2]

  3. 公表した。対象の顧客に個別に連絡している。 [1] [2]

影響

クレジットカード情報が漏えいしたおそれがあるのは5,877人。2021年3月31日から2022年12月6日の決済と、2022年12月21日の決済が対象で、カード番号、有効期限、セキュリティコード、ログインID(メールアドレス)、ログインパスワード、電話番号などが含まれる。このほか、2012年2月25日から2022年12月22日に会員登録または購入した最大26,394人の会社名、氏名、住所、電話番号、メールアドレス、ログインパスワード、注文情報などが漏えいしたおそれがある。 [1] [2]

経緯

  1. 発生 2021-03-31
  2. 検知 2022-12-28
  3. 公表 2023-07-10
  4. 831日

関連組織

組織検索で表示

出典

  1. [1][報道]「FA機器.com」がサイバー攻撃被害、5千件超のカード情報や2万件超の個人情報流出かサイバーセキュリティ.com · 2023-07-14
  2. [2][報道]「FA機器.com」に不正アクセス、5,877名分のカード情報が漏えいした可能性ScanNetSecurity · 2023-07-14 08:05