> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

長崎県物産振興協会:通販サイト「e-ながさきどっとこむ」でカード情報18,746人分が漏洩

長崎県物産振興協会は2024年5月24日までに、運営する通販サイト「e-ながさきどっとこむ」が不正アクセスでプログラムの一部を改ざんされ、クレジットカード情報などが漏洩した可能性があると公表した(通販サイトでの告知は5月26日)。NCC長崎文化放送によると、5月21日に県警から改ざんの連絡を受けて発覚し、サイトは22日から停止した。当初は会員約60,400人分の可能性があるとした。8月7日の発表では、18,746人分のカード情報が漏洩したとした。

公表日

2024-05-24

関連組織数

1

漏洩件数(恐れを含む)

6万

60,400

停止期間

不明

経緯

  1. 検知 2024-05-21
  2. 公表 2024-05-24
  3. 3日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][住所][電話番号][クレジットカード情報]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]「e-ながさきどっとこむ」に不正アクセス、18,746 名分のカード情報漏えいScanNetSecurity · 2024-08-20
  2. [2][報道]最大約6万人か…県物産振興協会の通販サイト「eーながさきどっとこむ」情報漏洩の恐れNCC長崎文化放送 · 2024-05-24