Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アダルトゲームの通販サイトに不正アクセス - 注文履歴や会員情報が流出

アダルトゲームの制作および販売を手がけるテックアーツは、同社の通販サイトが不正アクセスを受け、注文者履歴142件と会員情報600件が流出したことを明らかにした。

同社が運営する「テックアーツ通信販売」において個人情報の流出が判明したもの。6月27日9時ごろ、サイトの管理画面が不正に操作されており、被害に気が付いた。

通販システムの運用を委託している業者が調査したところ、同日未明となる1時58分に、第三者が管理画面より顧客情報を不正に取得していたほか、注文状況が改ざんされていた。

流出したのは、2013年3月31日8時3分から6月27日2時43分にかけて商品を注文した140人分、および2011年12月と2012年10月に予約注文した2人分の注文履歴。注文者および受取人の氏名、住所、電話番号、メールアドレス、商品名などが含まれる。

さらに2012年6月19日から2013年6月27日に会員登録した600人分の氏名、住所、電話番号、携帯番号、メールアドレス、ID、購入金額など会員の個人情報が流出したという。注文履歴と会員情報の重複を除くと個人情報は689人分で、いずれも、決済情報については、別のサーバで運営されており、漏洩はないとしている。

同社では管理者アカウントを変更した上でサイトを停止。警察や情報処理推進機構(IPA)に被害を届けた。対象となる顧客に対しては、個別に連絡を取っている。

(Security NEXT - 2013/07/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ぴあ受託サイトでクレカ情報流出、630万円の不正使用 - 「Struts 2」脆弱性が原因で
政府統計システムから個人情報2.3万件が流出か - 原因はStruts2脆弱性
日本語能力試験の受験者管理システムに不正アクセス - 受験者の顔写真が流出か
GMO-PG、情報流出で重複分除く件数を公表 - クレカ不正利用は未確認
不正アクセスで顧客情報4.9万人流出の可能性 - 東商マート
フォレンジック調査で個人情報流出が確定 - GMO-PG
自転車通販ショップに不正アクセス - 顧客情報が流出の可能性
JINS通販サイトで個人情報が流出か - 「Apache Struts 2」脆弱性が再度原因に
不正アクセスによる個人情報漏洩でGMO-PGに報告を要請 - 経産省
住宅金融支援機構のクレカ情報流出、セキュリティコードはサイト利用者のみ影響