カレルチャペック:通販サイトで個人情報103,289人分とカード情報延べ58,407件が漏洩のおそれ
紅茶専門店のカレルチャペックは2024年6月5日、「カレルチャペック紅茶店公式通販サイト」でカード情報漏洩の懸念があると自社サイトで案内した。5月22日にシステム会社から懸念の連絡を受け、5月30日にサイトを停止した。10月30日の発表によると、9月9日に完了した第三者調査で、サイトのシステムの一部の脆弱性を突いた不正アクセスによるペイメントアプリケーションの改ざんが判明した。2020年4月26日から2024年5月21日に会員登録した103,289人の氏名、住所、電話番号、生年月日、メールアドレス、ログインID、パスワード、配送先と、同期間のカード情報延べ58,407件(名義、番号、有効期限、セキュリティコード)が対象。
公表日
2024-06-05
関連組織数
1
漏洩件数(恐れを含む)
10.3万
103,289
停止期間
不明
経緯
- 検知 2024-05-22
- 公表 2024-06-05
- 14日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
[直接被害][重大]東京都 渋谷区卸売業,小売業103,289件
株式会社カレルチャペック
出典
- [1][報道]「カレルチャペック紅茶店公式通販サイト」に不正アクセス、延べ 58,407 名のカード情報を漏えい懸念対象と結論付けるScanNetSecurity · 2024-11-07
- [2][報道]カレルチャペック紅茶店、延べ5.8万件のクレジットカード情報漏えいかASCII.jp