いなげや:ネットスーパーの入会案内のQRコードが不正サイトに誘導し、一部の顧客のカード情報が抜き取られた
川崎の2店舗のポスターやチラシのQRコードから、予定外の不正サイトに誘導された。10月27日から11月9日に、一部の顧客のクレジットカード情報が抜き取られた。
公表日
2023-11-09
関連組織数
1
漏洩件数(恐れを含む)
不明
停止期間
不明
何が起きたか
影響
不正サイトは「netsuper.rakuten.co.jp」の文字と「OK」ボタンのある画面や「モバイルアクティベーション」と書かれた画面などを表示した。このような画面が出た場合はすぐ閉じるよう案内し、心当たりのある人にはクレジットカード会社に連絡するよう求めている。被害の人数は公表されていない。 [1]
経緯
- 発生 2023-10-27
- 検知・公表 2023-11-09
- 13日
攻撃・原因の概要
- 攻撃手法
- [不明]
- 被害の種類
- [不正利用][情報漏洩]
- 侵入経路
- 不明・調査中
漏洩した(恐れのある)情報
関連組織
出典
- [1][報道]「いなげや」QRコードから不正サイトに誘導、カード情報抜き取られる被害ITmedia NEWS · 2023-11-10
- [2][報道]いなげやのネットスーパー入会案内記載 QRコード、不正サイト誘導広告が表示されカード情報が抜き取り被害ScanNetSecurity · 2023-11-17 08:05