> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

HAGS:建材通販サイト「hags-ec.com」に不正アクセス、カード情報1,432名分と会員情報が漏洩のおそれ

ScanNetSecurityによると、HAGSは2024年7月2日、建材通販サイト「hags-ec.com」への不正アクセスによる個人情報漏洩の可能性を発表した。1月16日に警視庁サイバーセキュリティ課から漏洩懸念の連絡を受け、1月26日にカード決済を停止した。4月11日に完了した第三者調査で、システムの一部の脆弱性を突いた不正アクセスによるペイメントアプリケーションの改ざんが判明した。購入者のカード情報1,432名分と、過去に会員登録した顧客の会員情報が漏洩した可能性がある。

公表日

2024-07-02

関連組織数

1

漏洩件数(恐れを含む)

1432

1,432

停止期間

不明

経緯

  1. 検知 2024-01-16
  2. 公表 2024-07-02
  3. 168日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[クレジットカード情報]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]建材通販サイト「hags-ec.com」に不正アクセス、1,432 名のカード情報が漏えいした可能性ScanNetSecurity · 2024-07-10