JF全漁連:通販サイト「ギョギョいち」に不正アクセス、カード情報1万1844件が漏洩の可能性
全国漁業協同組合連合会(JF全漁連)は2024年5月17日、通販サイト「JFおさかなマルシェ ギョギョいち」が不正アクセスを受け、クレジットカード情報を含む個人情報が漏洩した恐れがあると公表した。5月14日に警視庁からサイトのプログラムの一部が改ざんされていると連絡を受け、同日サイトを停止した。8月19日の調査結果によると、サイト構築サービスのクロスサイトスクリプティングの脆弱性を突かれ、不正ファイルの設置とペイメントアプリケーションの改ざんが行われた。会員21,728件の氏名、性別、生年月日、メールアドレス、住所、電話番号と、2021年4月22日から2024年5月14日にカード情報を入力した客11,844件のカード番号、有効期限、セキュリティコードが漏洩した可能性がある。
公表日
2024-05-17
関連組織数
1
漏洩件数(恐れを含む)
2.2万
21,728
停止期間
不明
経緯
- 検知 2024-05-14
- 公表 2024-05-17
- 3日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩][サービス停止]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
[直接被害][重大]東京都 千代田区複合サービス事業21,728件
全国漁業協同組合連合会
出典
- [1][公式発表]弊会通販サイト「JFおさかなマルシェ ギョギョいち」への不正アクセスによる個人情報漏えいの恐れに関するお詫びとお知らせJF全漁連 · 2024-05-17
- [2][公式発表]全国漁業協同組合連合会 通販サイト「JFおさかなマルシェ ギョギョいち」への不正アクセスによる個人情報漏えいの恐れに関する調査結果のご報告JF全漁連 · 2024-08-19