Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

仏教関連グッズの通販サイトに不正アクセス - 個人情報流出の可能性

仏教関連グッズの通販サイト「博文栄光堂オンラインショップ」が不正アクセスを受け、クレジットカード情報含む個人情報が流出した可能性があることがわかった。

同サイトを運営する東西哲学書院によれば、ウェブサイトのシステムに存在した脆弱性に対し、不正アクセスが行われたという。決済アプリケーションの改ざんなど被害が確認された。

ウェブサイトを侵害されたことから、2018年5月1日から2024年5月29日までに、同サイトで個人情報を入力した5万338人に関する氏名や住所、電話番号、メール送信履歴、注文情報、配送先情報が流出したおそれがある。

また2021年4月7日から2024年5月29日にかけて同サイトでクレジットカード決済を利用した1万5986人に関しては、クレジットカードの名義、番号、有効期限、セキュリティコードなど1万8394件が窃取された可能性がある。

5月29日に警察より情報流出の可能性について連絡があり、問題が発覚。同サイトにおけるクレジットカード決済を停止した。

(Security NEXT - 2024/11/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

未公開脆弱性情報、公表前の開示自粛を呼びかけ - 政府や関係機関
日米欧豪など15カ国、SBOM活用に向け国際ガイダンスへ共同署名
一部利用者から「身に覚えのないログイン」の報告 - Qoo10
設定ミス突く攻撃、顧客DB消去される - 兵庫県内の保険代理店
DB管理ツール「pgAdmin」に脆弱性 - アカウント乗っ取りのおそれ
メアドが不正利用、スパムの踏み台に - 名古屋産業振興公社
患者リストを患者宅に置き忘れ、返却で判明 - 大阪精神医療センター
機械学習フレームワーク「H2O-3」に深刻な脆弱性
「ImageMagick」に再度深刻な脆弱性 - サーバ環境は注意
「Spring Cloud Gateway Server WebFlux」に深刻な脆弱性 - 設定改ざんのおそれ