Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

手芸用品通販サイトに不正アクセス - 個人情報流出の可能性

手芸用品の通信販売サイト「Beads&Parts通販サイト」が不正アクセスを受けたことがわかった。顧客の個人情報が流出し、クレジットカード情報を不正に利用された可能性がある。

同サイトを運営するビーピークラフトによれば、ウェブサイトの脆弱性が突かれ、決済アプリケーションを改ざんされたもの。1月12日から2月17日にかけて商品を購入した最大2821人に関する氏名、住所、電話番号、メールアドレスなど個人情報が流出した可能性がある。

またこのうち1771に関しては、同サイトで決済に利用したクレジットカードの名義、番号、有効期限、セキュリティコードなどの情報を窃取され、不正に利用された可能性があるという。

2月17日に顧客からサイトを開けないとの連絡があり、問題が発覚。サイトを閉鎖するとともにクレジットカード決済を停止したが、2月20日にクレジットカード会社から情報流出の可能性について指摘を受けた。

個人情報保護員会へ2月21日に報告。外部事業者による調査については3月25日に終えており、4月13日に警察へ被害を申告した。対象となる顧客に対しては、5月16日よりメールで連絡を取っている。

(Security NEXT - 2023/05/17 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ランサムウェア「ALPHV」、医療分野中心に被害拡大
米司法省、ランサム「ALPHV」関連の複数サイトを押収 - 復号ツールも
「Microsoft Streaming Service」の脆弱性に対する攻撃に注意
GMO、Flatt Securityを傘下に - 株式66.6%を取得
個人情報含む書類を複数の関係機関へ誤送付 - 茨城県
「Trend Micro」の複数製品に脆弱性 - アップデートで修正
Progress Softwareの「OpenEdge」に認証バイパスの脆弱性
クラウド利用増加で標的型攻撃が進化 - 「初期アクセス」獲得阻止が重要に
1月のDDoS攻撃件数、前月比29%増 - IIJレポート
個情委、四谷大塚に行政指導 - 子どもを守るため特に注意必要