マルカワみそ:公式サイトでカード情報5,447件と個人情報89,673名分が漏洩のおそれ
福井の味噌メーカー、マルカワみそは2024年4月2日、「マルカワみそ公式サイト」が不正アクセスを受け、クレジットカード情報5,447件と個人情報89,673名分が漏洩した可能性があると発表した。2023年11月6日にカード会社から漏洩懸念の連絡を受けてカード決済を停止し、12月20日に完了した第三者調査で、システムの一部の脆弱性を突いた不正アクセスによるペイメントアプリケーションの改ざんが判明した。2023年3月11日から11月13日にカード決済した、またはマイページでカード情報を登録・変更した4,851名のカード名義、番号、有効期限、セキュリティコードと、サイト開設以来の購入者や会員89,673名の氏名、メールアドレス、住所、電話番号、購入履歴などが対象。偽のカード入力フォームも設置されていた。5月7日には、マイページ登録者20,606名のログイン用パスワードも漏洩した可能性があると追加で公表した。
公表日
2024-04-02
関連組織数
1
漏洩件数(恐れを含む)
9万
89,673
停止期間
不明
経緯
- 検知 2023-11-06
- 公表 2024-04-02
- 148日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩][不正利用]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
出典
- [1][公式発表]当サイトへの不正アクセスによる個人情報漏洩に関するお詫びとお知らせマルカワみそ · 2024-04-02
- [2][公式発表]当サイトへの不正アクセスに関する追加のお知らせマルカワみそ · 2024-05-07
- [3][報道]マルカワみそで個人情報約9万人分が流出、原因は決済アプリの改ざん日経クロステック