タリーズ:オンラインストアに不正アクセス、決済アプリ改ざんでカード情報5万件超が漏洩した可能性
タリーズコーヒージャパンは2024年5月30日、通販サイト「タリーズ オンラインストア」への不正アクセスを公表した。5月20日に警視庁からカード情報漏洩の懸念について連絡を受け、カード決済を停止し、23日にサイトを閉鎖した。10月3日の調査結果によると、システムの一部の脆弱性を突かれ、ペイメントアプリケーションが改ざんされていた。会員92,685名の氏名、住所、電話番号、性別、生年月日、メールアドレス、ログインID、パスワードなどと、2021年7月20日から2024年5月20日にカード決済した52,958名のカード番号、名義、有効期限、セキュリティコードが漏洩した可能性がある。
公表日
2024-05-30
関連組織数
1
漏洩件数(恐れを含む)
9.3万
92,685
停止期間
不明
経緯
- 検知 2024-05-20
- 公表 2024-05-30
- 10日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
[直接被害][重大]東京都 新宿区宿泊業,飲食サービス業92,685件
タリーズコーヒージャパン株式会社
出典
- [1][公式発表]不正アクセスによるシステム侵害発生のお詫びとお知らせタリーズコーヒージャパン · 2024-05-30
- [2][公式発表]【重要】弊社が運営する「タリーズ オンラインストア」への不正アクセスによる個人情報漏洩の恐れに関するお詫びと調査結果のご報告タリーズコーヒージャパン · 2024-10-03
- [3][報道]タリーズ、9万人情報漏洩の可能性 5月に不正アクセス日本経済新聞 · 2024-10-03