> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

カンコー学生服:オンラインショップでカード情報3,894名分が漏洩のおそれ

学生服メーカーの菅公学生服(岡山市)は2024年3月4日、「カンコーオンラインショップ原宿セレクトスクエア」が不正アクセスを受け、クレジットカード情報が漏洩した可能性があると発表した。2023年9月27日にカード会社から漏洩懸念の連絡を受けてカード決済を停止し、12月8日に完了した第三者調査で、システムの一部の脆弱性を突いた不正アクセスによるペイメントアプリケーションの改ざんが判明した。2021年4月25日から2023年8月21日にカード決済した顧客の氏名、電話番号、住所、生年月日、カード番号、有効期限、セキュリティコードが対象で、一部のカードは不正利用された可能性がある。対象者は公表時の3,827名から3,894名に更新された。旧サイトは2023年8月22日に閉鎖済みで、学校向けECサイトなどは別システムのため影響はない。

公表日

2024-03-04

関連組織数

1

漏洩件数(恐れを含む)

3894

3,894

停止期間

不明

経緯

  1. 検知 2023-09-27
  2. 公表 2024-03-04
  3. 159日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩][不正利用]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][電話番号][住所][生年月日][クレジットカード情報]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社が運営する「カンコーオンラインショップ原宿セレクトスクエア」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ菅公学生服 · 2024-03-04