> JapanHacked_
[調査中][深刻度:大][不明]

いなげや:ネットスーパーの入会案内のQRコードが不正サイトに誘導し、一部の顧客のカード情報が抜き取られた

川崎の2店舗のポスターやチラシのQRコードから、予定外の不正サイトに誘導された。10月27日から11月9日に、一部の顧客のクレジットカード情報が抜き取られた。

公表日

2023-11-09

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. この日から11月9日にかけて、川崎土橋店と川崎下小田中店のネットスーパーの入会案内のポスターやチラシにあるQRコードを読み込むと、予定していない不正なサイトに誘導される状態になった。 [1] [2]

  2. 公表した。一部の顧客のクレジットカード情報が抜き取られる被害が出ていると明らかにした。原因は調査中。 [1] [2]

影響

不正サイトは「netsuper.rakuten.co.jp」の文字と「OK」ボタンのある画面や「モバイルアクティベーション」と書かれた画面などを表示した。このような画面が出た場合はすぐ閉じるよう案内し、心当たりのある人にはクレジットカード会社に連絡するよう求めている。被害の人数は公表されていない。 [1]

経緯

  1. 発生 2023-10-27
  2. 検知・公表 2023-11-09
  3. 13日

攻撃・原因の概要

攻撃手法
[不明]
被害の種類
[不正利用][情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[クレジットカード情報]

関連組織

組織検索で表示

出典

  1. [1][報道]「いなげや」QRコードから不正サイトに誘導、カード情報抜き取られる被害ITmedia NEWS · 2023-11-10
  2. [2][報道]いなげやのネットスーパー入会案内記載 QRコード、不正サイト誘導広告が表示されカード情報が抜き取り被害ScanNetSecurity · 2023-11-17 08:05