> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

アカデミア・ミュージック:ECサイトのペイメントアプリケーションが改ざんされ、4,324名のカード情報が漏えいしたおそれ

ECサイトの脆弱性を突かれてペイメントアプリケーションが改ざんされ、4,324名のカード情報が漏えいし、一部は不正利用されたおそれがある。

公表日

2024-06-18

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 警察から、利用者のカード情報が漏えいした懸念があると連絡があった。同日と1月18日、19日に封じ込めの措置をとった。 [2]

  2. カード会社から、カード決済を停止するよう連絡があり、同日中にサイトのカード決済を停止した。第三者の調査機関による調査を始めた。 [2]

  3. 調査が終わり、システムの脆弱性を突いた不正アクセスでペイメントアプリケーションが改ざんされ、購入者のカード情報が漏えいし、一部が不正利用された可能性があると確認した。 [2]

  4. 公表した。 [1] [2]

影響

カード情報が漏えいしたおそれがあるのは4,324名。このほか、報道では、カード情報4,696件と、会員2,092件のログインパスワード、住所、連絡先、職業などにも漏えいの懸念があるとされている。カード決済は停止し、会員のパスワードをリセットした。 [1] [2]

経緯

  1. 検知 2024-01-15
  2. 公表 2024-06-18
  3. 155日

関連組織

組織検索で表示

出典

  1. [1][報道]脆弱性利用され4,000件超のカード情報漏えい懸念│アカデミア・ミュージックCybersecurity.jp · 2024-06-21
  2. [2][報道]「アカデミア・ミュージック」に不正アクセス、4,324 名のカード情報が漏えいの可能性ScanNetSecurity · 2024-06-28 08:05