ジョイフル本田:「THE GLOBE・OLD FRIEND オンラインショップ」でカード情報3,958件と個人情報20,132件が漏洩のおそれ
ホームセンターのジョイフル本田は2024年5月16日、「THE GLOBE・OLD FRIEND オンラインショップ」が第三者の不正アクセスを受け、クレジットカード情報3,958件を含む個人情報20,132件が漏洩した可能性があると発表した。ネットショップ担当者フォーラムによると、1月18日のセキュリティ調査で漏洩懸念が判明して同日カード決済を停止し、22日にサーバーを切り離してサイトを閉鎖した。システムの一部の脆弱性を突いた不正アクセスで不正ファイルの設置とファイルの改ざんが行われ、カード情報が保存されるよう改変されていた。2021年3月17日から2024年1月18日のカード名義、番号、有効期限、セキュリティコード、メールアドレスと、2012年10月27日から2024年1月22日の利用者の氏名、住所、電話番号、メールアドレス、購入履歴などに加え、ログインIDとパスワードも対象。
公表日
2024-05-16
関連組織数
1
漏洩件数(恐れを含む)
2万
20,132
停止期間
不明
経緯
- 検知 2024-01-18
- 公表 2024-05-16
- 119日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
[直接被害][重大]茨城県 土浦市卸売業,小売業20,132件
株式会社ジョイフル本田
出典
- [1][公式発表]「THE GLOBE・OLD FRIENDオンラインショップ」への不正アクセスによる個人情報漏えいに関するご質問についてジョイフル本田
- [2][報道]ジョイフル本田のECサイトに不正アクセス、セキュリティコード含むカード情報約4000件が漏えいの可能性ネットショップ担当者フォーラム