なかほら牧場:旧通販サイトが改ざんされ、カード5,069件と個人情報14,933名分に漏洩のおそれ
なかほら牧場は2024年2月28日、「なかほら牧場オンラインストア」の旧サイトが2021年4月22日に不正アクセスを受け、2023年7月11日までに入力されたカード情報5,069件が窃取され、それを含む個人情報14,933件が閲覧された可能性があると発表した。旧サイトのシステムの脆弱性を突かれ、ペイメントアプリケーションが改ざんされた。2023年9月8日にカード会社から連絡を受け、9月12日に現サイトのカード決済を停止し、11月27日に第三者調査が終わった。カード名義、番号、有効期限、セキュリティコード、住所と、氏名、メールアドレス、生年月日、電話番号、注文内容などが対象で、一部のカードは不正利用された可能性がある。 対象には2023年7月12日から9月12日に旧サイトのマイページでカード情報を更新した顧客も含まれる。
公表日
2024-02-28
関連組織数
1
漏洩件数(恐れを含む)
1.5万
14,933
停止期間
不明
経緯
- 発生 2021-04-22
- 検知 2023-09-08
- 公表 2024-02-28
- 1042日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩][不正利用]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
出典
- [1][公式発表]【重要】「なかほら牧場オンラインストア」への不正アクセスによるクレジットカード情報の窃取に関するお詫びとお知らせなかほら牧場 · 2024-02-28