> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

ジョイフル本田:「THE GLOBE・OLD FRIEND オンラインショップ」でカード情報3,958件と個人情報20,132件が漏洩のおそれ

ホームセンターのジョイフル本田は2024年5月16日、「THE GLOBE・OLD FRIEND オンラインショップ」が第三者の不正アクセスを受け、クレジットカード情報3,958件を含む個人情報20,132件が漏洩した可能性があると発表した。ネットショップ担当者フォーラムによると、1月18日のセキュリティ調査で漏洩懸念が判明して同日カード決済を停止し、22日にサーバーを切り離してサイトを閉鎖した。システムの一部の脆弱性を突いた不正アクセスで不正ファイルの設置とファイルの改ざんが行われ、カード情報が保存されるよう改変されていた。2021年3月17日から2024年1月18日のカード名義、番号、有効期限、セキュリティコード、メールアドレスと、2012年10月27日から2024年1月22日の利用者の氏名、住所、電話番号、メールアドレス、購入履歴などに加え、ログインIDとパスワードも対象。

公表日

2024-05-16

関連組織数

1

漏洩件数(恐れを含む)

2万

20,132

停止期間

不明

経緯

  1. 検知 2024-01-18
  2. 公表 2024-05-16
  3. 119日

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]「THE GLOBE・OLD FRIENDオンラインショップ」への不正アクセスによる個人情報漏えいに関するご質問についてジョイフル本田
  2. [2][報道]ジョイフル本田のECサイトに不正アクセス、セキュリティコード含むカード情報約4000件が漏えいの可能性ネットショップ担当者フォーラム