アルファユニ:公式ショップに不正アクセス、カード情報1,054名分と会員3,126名分の個人情報が漏洩のおそれ
医療用ユニフォームを販売するアルファユニは2024年6月17日、「アルファユニ公式ショップ」が第三者による不正アクセスを受け、顧客のクレジットカード情報等1,054名分と個人情報3,126名分が漏洩した可能性があると発表した。1月18日に千葉県警サイバー犯罪対策課から漏洩懸念の連絡を受け、同日カード決済を停止した。3月14日に完了した第三者調査で、一般ユーザーを装って不正注文した第三者がシステムの一部の脆弱性を突き、システムを改ざんしたことが判明した。2021年5月21日から2024年1月2日にカード決済した1,054名のカード情報が漏洩し、一部は不正利用された可能性がある。2024年2月13日までに会員登録した3,126名の個人情報も閲覧された可能性がある。 カード利用者のログイン情報(メールアドレス、パスワード、電話番号)と、会員の氏名、住所、電話番号、メールアドレス、団体名、性別、注文情報も対象。
公表日
2024-06-17
関連組織数
1
漏洩件数(恐れを含む)
3126
3,126
停止期間
不明
経緯
- 検知 2024-01-18
- 公表 2024-06-17
- 151日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩][不正利用]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
[直接被害][重大]千葉県 千葉市 中央区卸売業,小売業3,126件
株式会社アルファユニ
出典
- [1][公式発表]弊社が運営する「アルファユニ 公式ショップ」への不正アクセスによる お客様情報漏えいに関するお詫びとお知らせアルファユニ · 2024-06-17
- [2][報道]「アルファユニ 公式ショップ」に不正アクセス、1,054名分のカード情報が漏えいScanNetSecurity · 2024-06-26