東京玉子本舗:「東京たまご ごまたまご」の通販サイトでカード情報65,387件と個人情報73,961件が漏洩のおそれ
「東京たまご ごまたまご」などの菓子を製造販売する東京玉子本舗は2024年7月31日、「東京玉子本舗公式オンラインショップ」への不正アクセスにより個人情報が漏洩した可能性があると発表した。ScanNetSecurityによると、5月28日に警視庁からサイトの一部が改ざんされている可能性について連絡を受けて同日カード決済を停止し、6月8日にサイトを閉鎖した。6月20日に完了した第三者調査で、システムの一部の脆弱性を突いた不正アクセスによるペイメントアプリケーションの改ざんが判明した。2021年3月18日から2024年5月28日にカード決済した顧客のカード名義、番号、有効期限、セキュリティコード65,387件と、それ以外の利用者の氏名、住所、メールアドレス、電話番号、生年月日、性別、職業、購入履歴など73,961件が対象。
公表日
2024-07-31
関連組織数
1
漏洩件数(恐れを含む)
7.4万
73,961
停止期間
不明
経緯
- 検知 2024-05-28
- 公表 2024-07-31
- 64日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
出典
- [1][報道]「東京玉子本舗公式オンラインショップ」への不正アクセスで 65,387 件のカード情報が漏えい、発覚から 2 ヶ月で公表ScanNetSecurity · 2024-08-06