> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

なかほら牧場:旧通販サイトが改ざんされ、カード5,069件と個人情報14,933名分に漏洩のおそれ

なかほら牧場は2024年2月28日、「なかほら牧場オンラインストア」の旧サイトが2021年4月22日に不正アクセスを受け、2023年7月11日までに入力されたカード情報5,069件が窃取され、それを含む個人情報14,933件が閲覧された可能性があると発表した。旧サイトのシステムの脆弱性を突かれ、ペイメントアプリケーションが改ざんされた。2023年9月8日にカード会社から連絡を受け、9月12日に現サイトのカード決済を停止し、11月27日に第三者調査が終わった。カード名義、番号、有効期限、セキュリティコード、住所と、氏名、メールアドレス、生年月日、電話番号、注文内容などが対象で、一部のカードは不正利用された可能性がある。 対象には2023年7月12日から9月12日に旧サイトのマイページでカード情報を更新した顧客も含まれる。

公表日

2024-02-28

関連組織数

1

漏洩件数(恐れを含む)

1.5万

14,933

停止期間

不明

経緯

  1. 発生 2021-04-22
  2. 検知 2023-09-08
  3. 公表 2024-02-28
  4. 1042日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩][不正利用]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][メールアドレス][電話番号][住所][生年月日][クレジットカード情報][購入履歴]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]【重要】「なかほら牧場オンラインストア」への不正アクセスによるクレジットカード情報の窃取に関するお詫びとお知らせなかほら牧場 · 2024-02-28