> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

郡上八幡産業振興公社:通販サイト「郡上八幡屋」の決済アプリケーションが改ざんされ、カード情報2,972件と個人情報最大6,920件が漏えいした可能性

岐阜県警の連絡で分かった通販サイトの決済アプリ改ざんで、カード情報2,972件と個人情報最大6,920件が漏えいした可能性がある。公表は約1年2か月後だった。

公表日

2025-08-04

関連組織数

1

漏洩件数(恐れを含む)

6920

6,920

停止期間

不明

何が起きたか

  1. 岐阜県警から、通販サイトを使った顧客のクレジットカード情報が漏えいしたおそれがあると連絡を受けた。 [3]

  2. サイトでのカード決済を止め、第三者調査機関の調査を始めた。 [3]

  3. 調査が終わり、システムの脆弱性を突いた不正アクセスで決済アプリケーションが改ざんされ、カード情報が漏えいしたと確認した。 [3]

  4. 公表した。調査結果とカード会社との連携を待ったため、公表が遅れたと説明した。 [1] [2] [3]

影響

2021年3月28日から2024年5月17日にサイトを使った顧客の氏名、住所などの個人情報が最大6,920件と、クレジットカード情報(カード番号、セキュリティコードなど)2,972件が漏えいした可能性がある。一部のカードは不正に使われた可能性がある。 [2] [3]

経緯

  1. 発生 2021-03-28
  2. 検知 2024-05-15
  3. 公表 2025-08-04
  4. 1590日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][住所][クレジットカード情報]

関連組織

組織検索で表示

出典

  1. [1][公式発表]「郡上八幡屋-特産品通販-」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ一般財団法人郡上八幡産業振興公社 · 2025-08-04
  2. [2][報道]【2025年8月】注目のインシデントニュース|情報漏えい事例5選|サイバーセキュリティラボサイバーセキュリティラボ · 2025-09-30
  3. [3][報道]「郡上八幡屋-特産品通販-」への不正アクセスで 2,972 名のカード情報が流出、岐阜県警から 2024 年 5 月 15 日に漏えい懸念の連絡ScanNetSecurity · 2025-08-19 08:05