> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

なごみ:「味市春香なごみオンラインショップ」に不正アクセス、1万6,407件のカード情報が漏えい

オンラインショップの決済アプリケーションが改ざんされ、約1万5,000人分、1万6,407件のクレジットカード情報が漏えいした。

公表日

2024-04-22

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 漏えいの対象期間が始まった。 [1]

  2. 対象期間が終わった。 [1]

  3. カード会社から、カード情報が漏えいした疑いがあると通知を受けた。 [1]

  4. 外部の専門機関による調査が完了した。 [1]

  5. 警察に相談した。 [1]

  6. 個人情報保護委員会に報告した。 [1]

  7. 公表した。 [1] [2]

影響

決済アプリケーションの改ざんにより、15,274人分、16,407件のクレジットカード情報が漏えいした。対象期間は2021年1月27日から2023年5月15日まで。 [1]

経緯

  1. 発生 2021-01-27
  2. 公表 2024-04-22
  3. 1181日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[クレジットカード情報]

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社が運営する「味市春香なごみオンラインショップ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ有限会社なごみ · 2024-04-22
  2. [2][報道]「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えいScanNetSecurity · 2024-05-01 08:05