> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

銀時:公式通販サイトのペイメントアプリが改ざんされ、17,171名の個人情報とうち1,850名のカード情報が漏えいした可能性

通販サイトの脆弱性を突かれてペイメントアプリを改ざんされ、17,171名の個人情報と、うち1,850名のカード情報が漏えいした可能性がある。

公表日

2024-11-25

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 警察から、通販サイトがサイバー攻撃を受けている可能性があると連絡を受けた。 [1]

  2. サイトでのクレジットカード決済を止め、外部のセキュリティ会社にフォレンジック調査を頼んだ。個人情報保護委員会に報告した。 [1]

  3. 調査が終わり、脆弱性を突かれてペイメントアプリが改ざんされ、注文時に入力されたカード情報が漏えいした可能性が確認された。 [1]

  4. 公表した。対象の人には電子メールと書状で個別に連絡するとした。 [1] [2]

影響

2021年6月28日から2024年5月30日にカード決済をした1,850名は、カード番号、有効期限、セキュリティコードが漏えいした可能性がある。個人情報の対象は計17,171名で、会員の氏名、住所、電話番号、メールアドレス、ログインパスワード、生年月日など、購入者と送り先の氏名や住所など、2017年から2020年の店頭イベントの予約票の記載が含まれる。 [1]

経緯

  1. 発生 2021-06-28
  2. 検知 2024-05-28
  3. 公表 2024-11-25
  4. 1246日

関連組織

組織検索で表示

出典

  1. [1][公式発表]不正アクセスによる個人情報漏えいに関するお詫びとお知らせ株式会社銀時 · 2024-11-25
  2. [2][報道]「銀時公式通販サイト」に不正アクセス、1,850 名のカード情報が漏えいした可能性ScanNetSecurity · 2024-12-02 08:05