手芸用品通販サイトに不正アクセス - 個人情報流出の可能性
手芸用品の通信販売サイト「Beads&Parts通販サイト」が不正アクセスを受けたことがわかった。顧客の個人情報が流出し、クレジットカード情報を不正に利用された可能性がある。
同サイトを運営するビーピークラフトによれば、ウェブサイトの脆弱性が突かれ、決済アプリケーションを改ざんされたもの。1月12日から2月17日にかけて商品を購入した最大2821人に関する氏名、住所、電話番号、メールアドレスなど個人情報が流出した可能性がある。
またこのうち1771に関しては、同サイトで決済に利用したクレジットカードの名義、番号、有効期限、セキュリティコードなどの情報を窃取され、不正に利用された可能性があるという。
2月17日に顧客からサイトを開けないとの連絡があり、問題が発覚。サイトを閉鎖するとともにクレジットカード決済を停止したが、2月20日にクレジットカード会社から情報流出の可能性について指摘を受けた。
個人情報保護員会へ2月21日に報告。外部事業者による調査については3月25日に終えており、4月13日に警察へ被害を申告した。対象となる顧客に対しては、5月16日よりメールで連絡を取っている。
(Security NEXT - 2023/05/17 )
ツイート
関連リンク
PR
関連記事
ランサム感染でネットワーク遮断、授業は継続 - 宮学女大
「Kibana」にプロトタイプ汚染の脆弱性 - アップデートや緩和策
「Firefox」のJavaScript処理に脆弱性 - 重要度「クリティカル」
「Auth0」のSDKに脆弱性 - 各プラットフォーム向けにアップデート
「glibc」に深刻な脆弱性 - 2024年のアップデートで修正済み
多要素認証製品「Advanced Authentication」に脆弱性 - 4月更新で修正済み
先週注目された記事(2025年5月11日〜2025年5月17日)
「macOS」にアップデート - 多数脆弱性を解消
「Node.js」に脆弱性 - 各ブランチ向けにアップデート
メール誤送信で音楽教室会員のメアド流出 - 河合楽器