松井酒造:ECサイトに不正ファイル設置、カード情報174件が漏洩のおそれ
ウイスキーなどを製造・販売する松井酒造合名会社(鳥取県倉吉市)は2024年5月13日、直販サイト「松井酒造合名会社 ECサイト」が不正アクセスを受け、顧客のクレジットカード情報174件が漏洩した可能性があると発表した(ITmedia NEWS)。2023年9月20日にカード決済代行会社から漏洩懸念の連絡を受け、カード決済を停止した。2024年1月23日に完了した第三者調査で、サイトシステムの脆弱性を突いた不正アクセスで、顧客情報を窃取する不正なファイルが2023年3月29日以前に設置されたことが原因と分かった。2023年3月29日から9月20日にカード決済した顧客のカード番号、有効期限、セキュリティコード、メールアドレス、パスワードなどが対象で、一部のカードは不正利用された可能性がある。
公表日
2024-05-13
関連組織数
1
漏洩件数(恐れを含む)
174
174
停止期間
不明
経緯
- 検知 2023-09-20
- 公表 2024-05-13
- 236日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩][不正利用]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
出典
- [1][報道]「松井酒造合名会社 ECサイト」に不正アクセス、174 名分のカード情報が漏えいScanNetSecurity · 2024-05-21
- [2][報道]松井酒造が174人分のクレカ情報を漏洩、ECサイトに不正なファイルの設置で日経クロステック · 2024-05-13