> JapanHacked_
[収束][深刻度：重大][Web脆弱性の悪用]

片山商事：「ナチュレ片山オンラインストア」の決済アプリが改ざんされ、カード情報1,049件が漏えい

脆弱性を突かれて決済アプリが改ざんされ、顧客の個人情報とカード情報1,049件が漏えいし、一部は不正利用された可能性がある。

公表日

2025-10-22

関連組織数

1

漏洩件数（恐れを含む）

1049

1,049

停止期間

不明

何が起きたか

  1. JPCERT/CCから、ストアを使った顧客のカード情報が漏えいした懸念があると連絡を受けた。 [1] [2]

  2. 該当サイトを停止し、第三者調査機関による調査を行った。 [1] [2]

  3. 調査が完了し、システムの一部の脆弱性を突いた不正アクセスで決済アプリが改ざんされ、個人情報とカード情報が漏えいし、一部のカード情報が不正利用された可能性があると確認した。 [1] [2]

  4. 片山商事が漏えいを公表した。 [1] [2]

経緯

  1. 検知 2024-11-22
  2. 公表 2025-10-22
  3. 334日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[クレジットカード情報][氏名]

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社が運営する「ナチュレ片山オンラインストア」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ片山商事株式会社 · 2025-10-22
  2. [2][報道]「ナチュレ片山オンラインストア」に不正アクセス、1,049 件のカード情報が漏えいScanNetSecurity · 2025-11-10 08:05