生地通販サイトに不正アクセス - クレカ情報など顧客情報が流出した可能性
生地織物専門店が運営する通信販売サイト「トマトオンラインショップ」が不正アクセスを受け、顧客の個人情報が流出した可能性があることがわかった。
同サイトを運営するトマトによれば、ウェブサイトのシステムにおける脆弱性を突かれ、不正なファイルを設置されたもの。
2021年1月22日から2022年10月3日にかけて、顧客1万4256人が決済で利用したクレジットカード情報を窃取されたおそれがある。名義、カード番号、有効期限、セキュリティコードが含まれる。
また攻撃者が同サイトのデータ管理画面を閲覧できる状態にあり、同サイトで会員登録や商品を購入した顧客6万2575人に関する個人情報が流出した可能性がある。氏名、住所、電話番号、生年月日、メールアドレス、購入履歴などが対象だという。
同社では、2022年10月にウェブサイトを「日暮里トマトオンラインショップ」としてリニューアルしているが、リニューアル以前の「トマトオンラインショップ」が不正アクセスを受けたものと見られる。
(Security NEXT - 2023/03/02 )
ツイート
関連リンク
PR
関連記事
ブラウザ「Chrome」の「Cookie暗号化保護」を破壊する「C4攻撃」
若年層向けアジアCTF大会「ACSC 2025」が8月開催 - 世界大会は東京
大音量で煽る「サポート詐欺」の被害、端末内部に学生情報 - 名大
メール送信した資料に物件オーナーの個人情報 - 長谷工ライブネット
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
海外グループ会社にサイバー攻撃、影響など調査 - ミタチ産業
DDoS攻撃観測数、前月から微減 - 最大トラフィックは縮小
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Cisco Unified CM」に深刻なRCE脆弱性 - ESリリースのみ影響