> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

アルファユニ:公式ショップに不正アクセス、カード情報1,054名分と会員3,126名分の個人情報が漏洩のおそれ

医療用ユニフォームを販売するアルファユニは2024年6月17日、「アルファユニ公式ショップ」が第三者による不正アクセスを受け、顧客のクレジットカード情報等1,054名分と個人情報3,126名分が漏洩した可能性があると発表した。1月18日に千葉県警サイバー犯罪対策課から漏洩懸念の連絡を受け、同日カード決済を停止した。3月14日に完了した第三者調査で、一般ユーザーを装って不正注文した第三者がシステムの一部の脆弱性を突き、システムを改ざんしたことが判明した。2021年5月21日から2024年1月2日にカード決済した1,054名のカード情報が漏洩し、一部は不正利用された可能性がある。2024年2月13日までに会員登録した3,126名の個人情報も閲覧された可能性がある。 カード利用者のログイン情報(メールアドレス、パスワード、電話番号)と、会員の氏名、住所、電話番号、メールアドレス、団体名、性別、注文情報も対象。

公表日

2024-06-17

関連組織数

1

漏洩件数(恐れを含む)

3126

3,126

停止期間

不明

経緯

  1. 検知 2024-01-18
  2. 公表 2024-06-17
  3. 151日

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社が運営する「アルファユニ 公式ショップ」への不正アクセスによる お客様情報漏えいに関するお詫びとお知らせアルファユニ · 2024-06-17
  2. [2][報道]「アルファユニ 公式ショップ」に不正アクセス、1,054名分のカード情報が漏えいScanNetSecurity · 2024-06-26