「TRINUS STORE」でクレカ情報の流出被害 - DBから顧客情報も
独自のセレクトアイテムを取り扱う通信販売サイト「TRINUS STORE」が不正アクセスを受け、顧客情報が流出した可能性があることがわかった。同サイトのサービスはすでに終了しており、再開しない方針だという。
同サイトを運営していたTRINUSによれば、脆弱性を突く不正アクセスを受け、決済アプリケーションを改ざんされて情報を窃取されたり、データベースより顧客情報が漏洩した可能性があることが判明したもの。
2021年4月22日から2022年7月27日にかけて決済時に利用された顧客のクレジットカード情報402件が漏洩し、不正に利用された可能性がある。クレジットカードの名義、番号、有効期限、セキュリティコードなどが対象となる。
さらに同サイトのデータベース内に保存されていた顧客情報についても、データベース管理ツールを通じて流出したおそれがある。
2022年7月27日にクレジットカード会社から情報流出の可能性について指摘があり問題が発覚。翌28日に個人情報保護委員会へ報告した。
外部事業者による調査は2022年11月9日に完了しており、同社は2023年2月1日に警察へ被害を申告。クレジットカード情報が流出した可能性がある402人に対しては、3月22日よりメールで経緯の報告や謝罪を行い、身に覚えのない請求が行われていないか注意を呼びかけている。
(Security NEXT - 2023/03/23 )
ツイート
関連リンク
PR
関連記事
オークション入札で不備、個人情報流出の可能性 - 岐阜スゥープス
「Firefox 114」がリリース - 複数脆弱性を解消
「MS Edge 114.0.1823.41」をリリース - ゼロデイ脆弱性を解消
「MOVEit Transfer」のゼロデイ脆弱性 - 90日遡って侵害確認を
中学校教諭が個人情報含む私物USBメモリを紛失 - 酒田市
MKシステムがランサム感染 - 人事労務サービスで障害
「Rancher」に深刻な脆弱性 - 管理者権限を取得されるおそれ
「curl」に複数の脆弱性 - アップデートにて修正
人間ドック受診者情報を医療機関に誤送信 - 福岡県
全国学力調査の一部解答用紙が所在不明 - 送り状貼付ミスで