> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

イケテイ:オンラインショップの決済アプリが改ざんされ、カード情報30,712件が漏えいした可能性

決済アプリが改ざんされ、カード情報30,712件が漏えいした可能性がある。個人情報90,513件のDBにも接続可能だった。

公表日

2025-05-21

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 一部のクレジットカード会社から、サイトを利用した顧客のカード情報が漏えいした懸念があると連絡を受けた。 [1]

  2. サイトとカード決済を停止し、第三者調査機関による調査を始めた。 [1]

  3. 調査が完了し、ペイメントアプリケーションが改ざんされてカード情報が漏えいし、一部が不正利用された可能性があることを確認した。 [1] [2]

  4. 公表した。 [1] [2]

影響

カード情報30,712件(2020年2月24日から2024年10月15日の利用分)が漏えいした可能性がある。ほかに、氏名、住所などを含む個人情報90,513件のデータベースにアクセスできる状態だったが、流出は確認されていないとした。 [1] [2]

経緯

  1. 検知 2025-02-26
  2. 公表 2025-05-21
  3. 84日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩][不正利用]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[クレジットカード情報][氏名]

関連組織

組織検索で表示

出典

  1. [1][報道]「IKETEI ONLINE」への不正アクセス 30,712 件のカード情報が漏えいした可能性ScanNetSecurity · 2025-05-30 08:05
  2. [2][報道]株式会社イケテイ、システム脆弱性によりカード情報3万件超の漏えい懸念を発表サイバーセキュリティラボ(USEN ICT Solutions) · 2025-05-27