和菓子通販サイトに脆弱性利用したサイバー攻撃でカード情報943件流出｜サイバーセキュリティ.com

  1. ホーム /
  2. サイバーセキュリティ・情報漏洩ニュース /
  3. 和菓子通販サイトに脆弱性利用したサイバー攻撃でカード情報943件流出
             

和菓子通販サイトに脆弱性利用したサイバー攻撃でカード情報943件流出



画像：株式会社京・月待庵より引用

株式会社京・月待庵は2021年3月15日、同社が運営するオンラインショップ「京・月待庵オンラインショップ」に対するサイバー攻撃が発生し、同社オンラインショップで決済をしたユーザーのクレジットカード情報943件について流出の可能性が発生したと明らかにしました。

同社によると2020年10月5日、一部クレジットカード会社より、オンラインショップからカード情報の流出に関する指摘が入ったとのこと。

このため、第三者機関を通じて調査を実施したところ、オンラインショップにシステム上の脆弱性が内在している事実が判明。さらに何者かが脆弱性を利用してオンラインショップのカード決済機能を改ざんし、利用者のカード情報を盗み取ったほか、不正利用した可能性があるとしています。

被害者に個別に連絡

株式会社京・月待庵によると今回の不正アクセスにより、2018年6月6日～2020年10月5日の期間中に同社サイトでクレジットカード決済したユーザーについて、情報流出の可能性が生じています。

このため、流出可能性のあるユーザーについて、個別に連絡をすると発表。合わせて、個人情報保護委員会への報告および警察当局への通報をし、システムのセキュリティ対策および監視体制の強化をする方針を示しています。

なお、今回の不正アクセスに流出が生じている情報は次の通りです。

対象となるユーザー 対象期間 対象件数 対象の情報内訳
期間中にオンラインショップでカード決済をしたユーザー 2018年6月6日～2020年10月5日 943件 カード番号・カード名義人名・カード有効期限・セキュリティコード

参照弊社が運営する「京・月待庵オンラインショップ」への不正アクセスによる 個人情報漏えいに関するお詫びとお知らせ

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。