豆腐通販サイトで決済アプリ改ざん - 個人情報流出の可能性

豆腐の通信販売サイト「佐嘉平川屋オンラインショップ」が不正アクセスを受け、個人情報が流出した可能性があることがわかった。

同サイトを運営する佐嘉平川屋によれば、同サイトのシステムに存在した脆弱性を突く不正アクセスを受け、7万3213件の個人情報が流出したおそれがある。

ペイメントアプリケーションが改ざんされ、注文フォームに入力された情報が外部に送信されていたことがわかった。2025年3月21日から2026年3月10日にかけて、クレジットカード情報6303件が窃取された可能性がある。

対象となるのは、同サイトでクレジットカード決済を利用した顧客5783人。クレジットカードの名義、番号、有効期限、セキュリティコードなどの情報が流出し、不正利用されたおそれがある。

また決済方法に関係なく、2021年4月6日から2026年3月10日までに、同サイトへ登録、注文したことがある顧客3万170人についても情報が流出した可能性があるという。氏名や住所、電話番号、生年月日、メールアドレスが含まれる。

（Security NEXT - 2026/06/18 ）ツイート