> JapanHacked_
[拡大防止済][深刻度:大][不正侵入]

ビッグモーター:ウェブサイトに不正アクセス、約7年分の問い合わせフォーム利用者の個人情報が漏えいしたおそれ

8月18日にウェブサイトへの不正アクセスを確認した。2016年11月から2023年8月の問い合わせフォーム利用者の氏名や住所などが漏えいしたおそれがある。

公表日

2023-10-30

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. ウェブサイトに対する第三者からの不正アクセスを確認した。調べたところ、サイトを構成するサーバーに問い合わせフォームの利用者の個人情報が含まれていて、漏えいの可能性があると分かった。外部の専門家と、サーバーに保存されていた個人情報をすべて削除し、問い合わせフォームを含むサイトの一部を止めた。 [1]

  2. 公表した。個人情報保護委員会に報告し、警察にも相談している。 [1] [2] [3]

影響

漏えいのおそれがあるのは、2016年11月から2023年8月に問い合わせフォームを使った人の氏名、住所、電話番号、メールアドレスなど。フォームではクレジットカード情報とマイナンバーは集めていない。顧客情報は別のシステムで保管していて、対象外。件数は公表されていない。 [1] [2]

経緯

  1. 発生・検知 2023-08-18
  2. 公表 2023-10-30
  3. 73日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][電話番号][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][公式発表]不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ株式会社ビッグモーター · 2023-10-30
  2. [2][報道]ビッグモーターに不正アクセス、個人情報漏えいか フォームからの問い合わせ、約7年分ITmedia NEWS · 2023-10-30
  3. [3][報道]ビッグモーターのウェブサイトに不正アクセス、約 7 年間の問合せフォーム利用者の個人情報等漏えいScanNetSecurity · 2023-11-07 08:05