シルバーアクセ通販サイトに不正アクセス - 個人情報流出の可能性
シルバーアクセサリーを扱う通信販売サイト「銀時公式通販サイト」が不正アクセスを受け、個人情報が流出した可能性があることがわかった。
同サイトを運営する銀時によれば、システムの脆弱性を突く不正アクセスがあり、決済アプリケーションの改ざんが行われ、個人情報を窃取された可能性があることが判明したという。
対象となるのは、2012年2月21日から2024年5月30日までに、同サイトで会員登録したり、購入者や送付先となった顧客。さらに2017年8月26日から2020年12月30日にかけて、原宿本店で限定商品関連イベントの予約票に記入された個人情報も対象となる。
あわせて1万7171人にのぼり、氏名や住所、電話番号、メールアドレスなどが含まれる。会員登録した顧客については、同サイトのログインパスワードのほか、生年月日や職業など任意で記入した項目も対象。
くわえて2021年6月28日から2024年5月30日にかけて決済にクレジットカードを利用した顧客1850人については、クレジットカード情報についても流出した可能性がある。注文確定後にキャンセルした場合や、決済中にエラーとなった場合も対象となり、クレジットカードの番号、有効期限、セキュリティコードなどあわせて2162件にのぼる。
(Security NEXT - 2024/11/27 )
ツイート
関連リンク
PR
関連記事
Fortinetのサンドボックス製品に深刻なRCE脆弱性 - 修正版へ更新を
Apple、「iOS 26.5」「iPadOS 26.5」で多数脆弱性を修正 - 旧端末向け更新も
「FortiAuthenticator」に深刻な脆弱性 - 認証なしでコード実行のおそれ
Mozilla、「Firefox 150.0.3」を公開 - 脆弱性5件を修正
MS、5月の月例セキュリティ更新をリリース - 脆弱性118件に対応
ワンコインチケットの申込フォームで設定ミス - 佐賀バスケチーム
投票所で作成した衆院選投票録が所在不明 - 横浜市鶴見区
ランサム攻撃でシステム障害、一部業務に影響 - 医薬品卸
JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
3月はフィッシング報告数が約2倍 - 悪用URLは4倍超

