銀時:公式通販サイトのペイメントアプリが改ざんされ、17,171名の個人情報とうち1,850名のカード情報が漏えいした可能性
通販サイトの脆弱性を突かれてペイメントアプリを改ざんされ、17,171名の個人情報と、うち1,850名のカード情報が漏えいした可能性がある。
公表日
2024-11-25
関連組織数
1
漏洩件数(恐れを含む)
不明
停止期間
不明
何が起きたか
影響
2021年6月28日から2024年5月30日にカード決済をした1,850名は、カード番号、有効期限、セキュリティコードが漏えいした可能性がある。個人情報の対象は計17,171名で、会員の氏名、住所、電話番号、メールアドレス、ログインパスワード、生年月日など、購入者と送り先の氏名や住所など、2017年から2020年の店頭イベントの予約票の記載が含まれる。 [1]
経緯
- 発生 2021-06-28
- 検知 2024-05-28
- 公表 2024-11-25
- 1246日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
関連組織
出典
- [1][公式発表]不正アクセスによる個人情報漏えいに関するお詫びとお知らせ株式会社銀時 · 2024-11-25
- [2][報道]「銀時公式通販サイト」に不正アクセス、1,850 名のカード情報が漏えいした可能性ScanNetSecurity · 2024-12-02 08:05