> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

クレイツ:旧通販サイトで個人情報65,520名分とカード情報が漏洩した可能性

ヘアアイロンなどのクレイツ(福岡県)は2024年2月20日、運営していた「クレイツ公式オンラインショップ」が不正アクセスを受け、個人情報65,520名分と一部の顧客のクレジットカード情報が漏洩した可能性があると発表した。第三者が旧サイトの脆弱性を突いた不正な注文でサイトを改ざんし、入力時に情報を盗むプログラムを埋め込んだと考えられる。2023年6月1日にカード会社から連絡を受け、7月26日に調査が完了した。2021年4月21日から2023年4月3日に旧サイトでカード決済した顧客のカード名義、番号、有効期限、セキュリティコードが対象で、件数は冒頭で4,748件、本文で4,583名と記載されている。ほかに氏名、生年月日、性別、住所、電話番号、メールアドレス、ログインパスワードが対象。一部のカードは不正利用された可能性がある。

公表日

2024-02-20

関連組織数

1

漏洩件数(恐れを含む)

6.6万

65,520

停止期間

不明

経緯

  1. 検知 2023-06-01
  2. 公表 2024-02-20
  3. 264日

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社が運営していた「クレイツ公式オンラインショップ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせクレイツ · 2024-02-20