> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

倉敷帆布:「倉敷帆布オンラインストア」が不正アクセスされ、カード情報8,655件を含む個人情報40,869件が漏えいしたおそれ

5月2日にカード会社から漏えいの懸念を受けた。旧サイトが不正アクセスされ、カード情報8,655件を含む個人情報40,869件が漏れたおそれがある。

公表日

2023-08-17

関連組織数

1

漏洩件数(恐れを含む)

4.1万

40,869

停止期間

不明

何が起きたか

  1. オンラインストアを新しいシステムに移した。不正アクセスの対象は移行前の旧システム。 [1] [2]

  2. 一部のクレジットカード会社から、サイトを使った顧客のカード情報が漏えいした懸念があると連絡を受けた。 [1] [2]

  3. カード決済を止めた。 [1]

  4. 調査が終わった。 [1]

  5. 公表した。対象の顧客に電子メールなどで個別に連絡している。現在のサイトは別の仕組みで運営していて、被害を受けていない。 [1] [2]

影響

クレジットカード情報8,655件を含む個人情報40,869件が漏えいしたおそれがある。カード情報の対象期間は2021年3月24日から2023年4月17日。決済アプリケーションの改ざんが原因とされる。 [1] [2]

経緯

  1. 発生 2021-03-24
  2. 検知 2023-05-02
  3. 公表 2023-08-17
  4. 876日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[クレジットカード情報][氏名]

関連組織

組織検索で表示

出典

  1. [1][公式発表]【重要】「倉敷帆布オンラインストア」への不正アクセスによる個人情報漏洩に関するお詫びとお知らせ倉敷帆布株式会社 · 2023-08-17
  2. [2][報道]「倉敷帆布オンラインストア」に不正アクセス、8,655名のカード情報漏えいの可能性ScanNetSecurity · 2023-08-24 08:05