Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

カタログギフト販売サイトに不正アクセス - 顧客情報が流出した可能性

カタログギフトを販売するeコマースサイト「カタログギフトのハーモニック」が不正アクセスを受けたことがわかった。顧客情報が外部に流出した可能性がある。

同サイトに対してシステムの脆弱性を突く不正アクセスがあり、決済アプリケーションの改ざんなどが行われたもの。2月8日にクレジットカード会社から情報流出の可能性があるとの指摘があり問題が発覚した。

同サイトを運営するハーモニックによれば、今回の不正アクセスにより、顧客2万8700人が2020年11月14日から2021年11月11日にかけて利用したクレジットカードの名義、番号、有効期限、セキュリティコードが流出し、不正利用された可能性がある。

さらに2020年11月14日までに「カタログギフトのハーモニック」へ会員登録をしたり、商品を購入した全顧客15万0236人分については、氏名や住所、電話番号、メールアドレス、性別、生年月日が流出したおそれがある。あわせて名入れ目的で提供された子ども5445人分の情報なども対象となる。

同サイト以外で同社カタログギフトを購入したり、カタログギフトの送り先情報、受け取ったカタログギフトより商品を交換した利用者については対象に含まれないとしている。

(Security NEXT - 2022/07/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

あらたな脅威へ対応する設定ファイルが原因に - CrowdStrike障害
Windows端末の障害問題に便乗するサイバー攻撃が発生中
CrowdStrike、Windows環境での不具合で声明 - 復旧方法も紹介
一部Window端末が正常に起動できず - CrowdStrikeが不具合認める
システムの仕様を知らずメール誤送信が発生 - 東京都福祉保健財団
市教委で特別支援教育就学奨励費対象児童の一部名簿を紛失 - 湖西市
Cisco、セキュリティアドバイザリ9件を公開 - 「Blast-RADIUS」の影響も
書類が車両走行中に散乱、一部未回収 - 明治国際医療大
職員がサポート詐欺被害、被害端末内に個人情報 - 吉田町
メールシステムで設定ミス、当初ベンダーも原因特定できず - 上智大