> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

シー・コネクト:通販サイト「インク革命」の決済アプリケーションが改ざんされ、24,166人分のカード情報が漏えいした可能性

シー・コネクトの「インク革命」で決済アプリが改ざんされ、24,166人分のカード情報が漏えいした可能性がある。

公表日

2026-07-29

関連組織数

1

漏洩件数(恐れを含む)

2.4万

24,166

停止期間

不明

何が起きたか

  1. 一部のクレジットカード会社から、「インク革命」を利用した顧客のカード情報について懸念の連絡を受けた。 [1]

  2. サイトでのカード決済を止め、第三者調査機関による調査を始めた。 [1]

  3. 調査の結果を公表した。サイトのシステムの一部の脆弱性を突いて決済アプリケーションが改ざんされ、顧客のカード情報が漏えいした可能性を否定できないこと、一部の顧客に不正利用の可能性があることが分かった。対象は24,166人と報じられた。 [1]

経緯

  1. 検知 2025-12-09
  2. 公表 2026-07-29
  3. 232日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩][不正利用]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[クレジットカード情報]

関連組織

  • [直接被害][重大]東京都 千代田区卸売業,小売業24,166件

    株式会社シー・コネクト

    サイトの脆弱性を突かれて決済アプリケーションが改ざんされ、顧客のカード情報が漏えいした可能性があり、一部の顧客には不正利用の可能性も確認された。

組織検索で表示

出典

  1. [1][報道]「インク革命」に不正アクセス、24,166名のカード情報が漏えいした可能性ScanNetSecurity · 2026-08-18 08:05