> JapanHacked_
[収束][深刻度：重大][Web脆弱性の悪用]

EDUWARD Press：オンライン販売サイトの決済アプリが改ざんされ、購入者13,433人のカード情報などが漏えいした可能性

サイトの脆弱性を突かれて決済アプリが改ざんされ、購入者13,433人の情報と13,193件のカード情報が漏えいした可能性がある。

公表日

2024-12-12

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 警視庁サイバー犯罪対策課から、サイトに不正プログラムが組み込まれている可能性があると連絡を受け、オンライン販売サイトを一時閉鎖した。同日、不正プログラムの設置を確認した。 [1]

  2. メールアドレスを登録していた顧客へ第一報を送り、コーポレートサイトに最初のお詫びとお知らせを掲載した。 [1]

  3. 調査機関の調査が完了し、2021年3月20日から2024年11月24日の購入者の情報が漏えいした可能性を確認した。 [1]

  4. 調査結果を公表した。 [1] [2]

影響

対象は13,433人。メールアドレス、ログインパスワード、カード名義人名、カード番号、有効期限、セキュリティコードが漏えいした可能性があり、カード情報は13,193人分。一部のカードが不正利用された可能性もあるとした。決済代行会社を通じた決済のため、同社ではカード情報を保持していなかった。 [1]

経緯

  1. 検知 2024-12-04
  2. 公表 2024-12-12
  3. 8日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩][不正利用]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[メールアドレス][ID・パスワード][氏名][クレジットカード情報]

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社が運営する「エデュワードプレスオンライン」への不正アクセスによる個人情報漏洩に関するお詫びとお知らせ株式会社EDUWARD Press · 2025-04-03
  2. [2][報道]「エデュワードプレスオンライン」に不正アクセス、13,193 件のカード情報が漏えいScanNetSecurity · 2025-04-18 08:05