クレイツ:旧通販サイトで個人情報65,520名分とカード情報が漏洩した可能性
ヘアアイロンなどのクレイツ(福岡県)は2024年2月20日、運営していた「クレイツ公式オンラインショップ」が不正アクセスを受け、個人情報65,520名分と一部の顧客のクレジットカード情報が漏洩した可能性があると発表した。第三者が旧サイトの脆弱性を突いた不正な注文でサイトを改ざんし、入力時に情報を盗むプログラムを埋め込んだと考えられる。2023年6月1日にカード会社から連絡を受け、7月26日に調査が完了した。2021年4月21日から2023年4月3日に旧サイトでカード決済した顧客のカード名義、番号、有効期限、セキュリティコードが対象で、件数は冒頭で4,748件、本文で4,583名と記載されている。ほかに氏名、生年月日、性別、住所、電話番号、メールアドレス、ログインパスワードが対象。一部のカードは不正利用された可能性がある。
公表日
2024-02-20
関連組織数
1
漏洩件数(恐れを含む)
6.6万
65,520
停止期間
不明
経緯
- 検知 2023-06-01
- 公表 2024-02-20
- 264日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩][不正利用]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
出典
- [1][公式発表]弊社が運営していた「クレイツ公式オンラインショップ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせクレイツ · 2024-02-20