女性向け下着通販サイトに不正アクセス - 個人情報流出の可能性
通信販売サイト「大人かわいい下着・ブラジャーの三恵通販サイト」が不正アクセスを受け、顧客の個人情報が流出した可能性があることが明らかとなった。
同サイトを運営する三恵によれば、脆弱性を突かれ、決済アプリケーションが改ざんされるなど、不正アクセスを受けたという。
5月15日までに同サイトを利用したことがある顧客29万2707人の個人情報が流出したおそれがある。氏名、住所、電話番号、注文情報、メールアドレス、暗号化されたパスワードのほか、任意で入力された生年月日、性別などが対象。
また2019年12月27日から2024年5月15日にかけて同サイトでクレジットカード決済を利用した7万1943人については、クレジットカードの名義、番号、有効期限、セキュリティコードなどを窃取され、不正に利用された可能性がある。
6月26日にクレジットカード会社から指摘があり問題が発覚。6月28日に警察へ被害を申告し、7月1日に個人情報保護委員会へ報告を行った。
(Security NEXT - 2024/12/10 )
ツイート
関連リンク
PR
関連記事
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
「WordPress 7.1.4」で更新時RCEや複数XSSなど脆弱性を修正
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
「Ruby on Rails」にアップデート - 脆弱性21件を修正
「ドコモオンラインショップ」と「My docomo」で個人情報が流出

