Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ワコムのネットショップで個人情報流出の可能性 - クレカ情報の窃取も

ワコムが運営するオンラインストアが不正アクセスを受け、個人情報が流出した可能性があることがわかった。

同社によると「ワコムストア」において、2021年2月22日よりサイトを閉鎖した2022年4月19日正午までの期間中に不正アクセスを受けたことが判明したもの。

不正アクセスの影響で、過去に同ストアを利用した顧客14万7545人に関する個人情報が流出した可能性がある。氏名や性別、住所、電話番号、メールアドレスのほか、一部顧客に関してはIDやポイント、所属組織名、生年月日、職業分類なども含まれる。

さらに2022年2月19日から2022年4月19日午前にかけて、決済アプリケーションを改ざんされ、同期間中に商品を購入する際に入力されたクレジットカード情報最大1938件を外部へ送信され、悪用された可能性があることも判明した。

クレジットカードの名義、番号、有効期限、セキュリティコードのほか、メールアドレスも窃取されたおそれがある。

(Security NEXT - 2022/11/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も
複数予約サイトで侵害、顧客情報が流出か - 楽天トラベル
「So-net」の会員DB侵害、個人情報流出を確認
婚活情報ポータルサイトに無関係の個人情報 - 愛知県
ブラウザ最新版「Firefox 159」が公開 - 脆弱性167件を修正