スローヴィレッジ:通販サイトでカード情報4,494名分を含む個人データ32,345件が漏洩のおそれ
健康食品や化粧品を通信販売するスローヴィレッジ(山梨県)は2024年10月24日、「スローヴィレッジオンラインショップ」が不正アクセスを受け、顧客32,345件の個人データ(うち4,494件はクレジットカード情報を含む)が漏洩した可能性があると発表した。6月19日にカード会社から漏洩懸念の連絡を受けてカード決済を停止し、7月7日に完了した第三者調査で、システムの一部の脆弱性を突かれペイメントアプリケーションが改ざんされたと判明した。2021年2月4日から2024年5月28日のカード名義、番号、有効期限、セキュリティコード、氏名、住所、メールアドレス、電話番号、FAX番号が対象。この期間に決済画面のカード入力欄へ23,466件のランダムな数字の組み合わせが入力され、最大でその件数の有効なカード情報が入力された可能性もある。
公表日
2024-10-24
関連組織数
1
漏洩件数(恐れを含む)
3.2万
32,345
停止期間
不明
経緯
- 検知 2024-06-19
- 公表 2024-10-24
- 127日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩][不正利用]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
[直接被害][重大]山梨県 北杜市卸売業,小売業32,345件
株式会社スローヴィレッジ
出典
- [1][公式発表]当社が運営する「スローヴィレッジオンラインショップ」への不正アクセスによる情報漏洩の可能性に関するお詫びとお知らせスローヴィレッジ · 2024-10-24