> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

松井酒造:ECサイトに不正ファイル設置、カード情報174件が漏洩のおそれ

ウイスキーなどを製造・販売する松井酒造合名会社(鳥取県倉吉市)は2024年5月13日、直販サイト「松井酒造合名会社 ECサイト」が不正アクセスを受け、顧客のクレジットカード情報174件が漏洩した可能性があると発表した(ITmedia NEWS)。2023年9月20日にカード決済代行会社から漏洩懸念の連絡を受け、カード決済を停止した。2024年1月23日に完了した第三者調査で、サイトシステムの脆弱性を突いた不正アクセスで、顧客情報を窃取する不正なファイルが2023年3月29日以前に設置されたことが原因と分かった。2023年3月29日から9月20日にカード決済した顧客のカード番号、有効期限、セキュリティコード、メールアドレス、パスワードなどが対象で、一部のカードは不正利用された可能性がある。

公表日

2024-05-13

関連組織数

1

漏洩件数(恐れを含む)

174

174

停止期間

不明

経緯

  1. 検知 2023-09-20
  2. 公表 2024-05-13
  3. 236日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩][不正利用]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[メールアドレス][ID・パスワード][クレジットカード情報]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]「松井酒造合名会社 ECサイト」に不正アクセス、174 名分のカード情報が漏えいScanNetSecurity · 2024-05-21
  2. [2][報道]松井酒造が174人分のクレカ情報を漏洩、ECサイトに不正なファイルの設置で日経クロステック · 2024-05-13