長崎県産品通販サイトの不正アクセス、調査結果を公表

長崎県産品の通信販売サイト「e-ながさきどっとこむ」が不正アクセスを受け、クレジットカード情報含む個人情報が流出した可能性がある問題で、同サイトを運営する長崎県物産振興協会は調査結果を明らかにした。

同サイトにおいて一部プログラムが改ざんされ、顧客に関する情報を窃取された可能性があるとの連絡が5月21日にあり、同団体では翌22日に同サイトを停止。事態を公表するとともに調査を進めていた。

外部協力のもと実施した調査により、不正なファイルを設置され、決済アプリケーションを改ざんされたことが判明した。

2000年10月2日から2024年5月22日にかけて、同サイトへ会員登録した顧客6万350人に関する氏名、住所、電話番号、メールアドレスのほか、届け先7万8840人の氏名、住所、電話番号などが流出した可能性がある。

2021年3月10日から2024年5月22日までに同サイトでクレジットカード決済を利用した1万8746人については、クレジットカードの名義、番号、有効期限、セキュリティコードが流出した可能性もあるという。

同団体では5月24日に個人情報保護委員会へ報告。5月31日に警察へ被害届を提出した。登録会員に対しては、5月25日にメールで状況を説明していたが、6月22日に調査を終えたことを受け、あらためて8月7日より対象となる顧客にメールで報告と謝罪を実施。身に覚えのない請求などがないか確認するよう注意を呼びかけている。

（Security NEXT - 2024/08/08 ） ツイート

PR

関連記事

Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
米当局、悪用リストに脆弱性3件を追加 - 最短で5月3日対応期限
小中20校で児童生徒の個人情報を同意なしにPTAへ提供 - 静岡市
サイバーセキュリティ総務大臣奨励賞、個人2名と2団体が受賞
複数Chatworkアカウントが侵害、不正な請求書送信も - 鉄道設備機器メーカー
電子カルテで知人情報を不正取得、漏洩した病院職員を処分 - 青森県
手術室のタブレット端末が所在不明 - 荻窪病院
「Firefox」にアップデート - 「クリティカル」脆弱性を解消
業務用チャットアカウントに不正アクセス - 東京計器
デンソー海外2拠点にサイバー攻撃 - 情報流出の可能性、生産に影響なし