> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

サイトウ:「サイトウハム 公式オンラインストア」が不正アクセスされ、カード情報4,034件が漏えいしたおそれ

2022年12月6日にカード会社から漏えいの懸念を受けた。決済アプリケーションの改ざんで、カード情報4,034件が漏れたおそれがある。

公表日

2023-07-31

関連組織数

1

漏洩件数(恐れを含む)

4034

4,034

停止期間

不明

何が起きたか

  1. 一部のクレジットカード会社から、サイトを使った顧客のカード情報が漏えいした懸念があると連絡を受けた。同日、外部からのアクセスを遮断した。 [1] [2]

  2. 調査が終わった。 [1]

  3. 公表した。カード情報が漏えいしたおそれのある顧客に、電子メールなどで個別に連絡している。 [1] [2]

影響

クレジットカード情報4,034件(カード名義人3,477人)のほか、個人情報1,299人分が漏えいしたおそれがある。対象期間は2020年9月1日から2022年11月24日。決済アプリケーションの改ざんが原因とされる。 [1] [2]

経緯

  1. 発生 2020-09-01
  2. 検知 2022-12-06
  3. 公表 2023-07-31
  4. 1063日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[クレジットカード情報][氏名]

関連組織

組織検索で表示

出典

  1. [1][公式発表]サイトウハム 公式オンラインストア 不正アクセスによる情報漏えいについて株式会社サイトウ · 2023-07-31
  2. [2][報道]「サイトウハム 公式オンラインストア」に不正アクセス、4,034件のカード情報が漏えいScanNetSecurity · 2023-08-08 08:05