複数アパレル通販サイトが不正アクセス被害 - 一部サイトの脆弱性から拡大

スタイリッシュ・エイチ・アンド・エイは、同社が運営する複数の通信販売サイトより顧客の個人情報やクレジットカード情報が流出した可能性があることを明らかにした。

被害が発生したのは、子ども向けグッズを取り扱う「COLORFUL CANDY STYLE」、布製品を販売する「BOTANY＆WATERCOLORS」、布地を扱う「Colorful Textile Market」の公式オンラインショップ。「Colorful Textile Market公式オンラインショップ」の脆弱性を突く不正アクセスにより、3サイトの決済アプリケーションが改ざんされたという。

「COLORFUL CANDY STYLE公式オンラインショップ」に関しては、2020年6月26日から2021年4月26日にかけて、最大1万7472人の顧客が決済時に入力したクレジットカードの名義、番号、有効期限、セキュリティコードのほか、ログインID、パスワードなどを窃取されたおそれがある。

また対象期間は異なるが、「BOTANY＆WATERCOLORS公式オンラインショップ」では最大23人、「Colorful Textile Market公式オンラインショップ」では最大7人についても、同様の被害に遭った可能性がある。

さらに「BOTANY＆WATERCOLORS公式オンラインショップ」「Colorful Textile Market公式オンラインショップ」では、2020年6月26日までに商品を購入したり、会員登録をした顧客にも影響があり、氏名、住所、電話番号、性別、生年月日、職業、ログインID、パスワードなど、最大でそれぞれ986人、1372人分の個人情報が流出したおそれがある。

（Security NEXT - 2022/12/22 ）ツイート

複数アパレル通販サイトが不正アクセス被害 - 一部サイトの脆弱性から拡大

関連リンク

PR

関連記事