エーデルワイス:ヴィタメールとアンテノールの通販サイトでカード情報漏洩のおそれ(45,355件・7,018件)
洋菓子やパンを製造販売するエーデルワイスは2024年8月28日、ベルギー菓子ブランドの「ヴィタメール オンラインショップ」と「アンテノール オンラインショップ」が不正アクセスを受け、クレジットカード情報が漏洩した可能性があると発表した。5月21日に外部機関からカード情報の漏洩懸念を指摘され、5月25日に両サイトとカード決済を停止した。7月22日に完了した第三者調査で、システムの一部の脆弱性を突いた不正アクセスによるペイメントアプリケーションの改ざんが判明した。ヴィタメールでは2020年4月27日から2024年5月21日にカード決済した45,355名のカード名義、番号、有効期限、セキュリティコード、メールアドレス、パスワード、生年月日が、ScanNetSecurityによるとアンテノールでは2021年6月17日から2024年5月19日の7,018名のカード情報が対象。一部のカードは不正利用された可能性がある。
公表日
2024-08-28
関連組織数
1
漏洩件数(恐れを含む)
4.5万
45,355
停止期間
不明
経緯
- 検知 2024-05-21
- 公表 2024-08-28
- 99日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩][不正利用]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
[直接被害][重大]兵庫県 神戸市 中央区製造業45,355件
株式会社エーデルワイス
出典
- [1][公式発表]弊社が運営する「オンラインショップ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせエーデルワイス · 2024-08-28
- [2][報道]ペイメントアプリ改ざんでクレカ情報4.5万件流出の可能性 洋菓子「ヴィタメール」ECサイトITmedia NEWS · 2024-08-28
- [3][報道]洋菓子販売「アンテノール オンラインショップ」へ不正アクセス、7,018 名のカード情報漏えいの可能性ScanNetSecurity · 2024-09-05