三恵:旧通販サイトでカード情報71,943件を含む個人情報292,707件が漏洩のおそれ
下着の小売・通信販売を手がける三恵(東京都世田谷区)は2024年12月9日、通販サイトの旧サイト(閉鎖済み)が不正アクセスを受け、クレジットカード情報等71,943件を含む個人情報292,707件が漏洩した可能性があると発表した。6月26日にカード会社から漏洩懸念の連絡を受け、7月16日に現サイトでもカード決済を停止した。9月24日に完了した第三者調査で、旧サイトのシステムの一部の脆弱性を突いた不正アクセスによるペイメントアプリケーションの改ざんが判明した。2019年12月27日から2024年5月15日にカード決済した71,943名のカード名義、番号、有効期限、セキュリティコード、メールアドレス、郵便番号、電話番号と、5月15日までに旧サイトを利用した292,707名の氏名、生年月日、性別、住所、電話番号、メールアドレス、暗号化されたログインパスワード、注文情報が対象で、一部のカードは不正利用された可能性がある。
公表日
2024-12-09
関連組織数
1
漏洩件数(恐れを含む)
29.3万
292,707
停止期間
不明
経緯
- 検知 2024-06-26
- 公表 2024-12-09
- 166日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩][不正利用]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
関連組織
出典
- [1][公式発表]弊社が運営する「【公式】大人かわいい下着・ブラジャーの三恵通販サイト」への不正アクセスによるお客様情報漏えいに関するお詫びとお知らせ三恵 · 2024-12-09