駿河屋サイトの改ざん、監視ツールの脆弱性経由 - 侵害検知以降にも流出
対象となるのは、氏名、住所、電話番号、メールアドレス、領収書の宛名と但し書きなど。
あわせてこれら顧客のクレジットカード情報あわせて3万0431件が流出した可能性がある。クレジットカードの名義、番号、有効期限、セキュリティコード、カードブランドなどが含まれる。
同問題を受けて同社は謝罪。8月8日以降、対象となる顧客とメールや書面を通じて個別に連絡を取っている。
顧客に対して、身に覚えのない請求などが行われていないか確認するよう注意を喚起。パスワードの変更や2段階認証の活用など、アカウントの保護を求めている。
(Security NEXT - 2025/12/05 )
ツイート
関連リンク
PR
関連記事
ランサム被害で脅迫文、オンライン会議への誘導も - 不動産管理会社
「ConnectWise PSA」にXSSなど複数脆弱性 - 修正版が公開
コンテナ管理ツール「Arcane」にRCE脆弱性 - 最新版で問題機能を削除
「Apache bRPC」に深刻なRCE脆弱性 - アップデートやパッチ適用を
先週注目された記事(2026年1月11日〜2026年1月17日)
「MS Edge」にアップデート、脆弱性11件を解消 - 独自修正も
Google、「Chrome 144」をリリース - 脆弱性10件を解消
国勢調査の調査票が運搬中に強風で飛散 - 統計センター
アプリマーケットの連携アプリ経由で顧客情報流出の可能性 - スマレジ
フィッシング攻撃契機に不正アクセス - アーク東短オルタナティブ

