THREEやAmplitudeで最大10万件のカード情報流出か、株式会社ACRO

無料診断ありWEBセキュリティ・脆弱性診断を手軽にできる「WEBセキュリティ診断くん」

株式会社ACROは2022年2月24日、同社が運営する「THREE公式オンラインショップ」及び「Amplitude公式オンラインショップ」（以下：被害サイト）が何者かのサイバー攻撃を受けたことにより、過去被害サイトにてクレジットカード決済したユーザーのカード情報最大103,935件等が流出した可能性があると明らかにしました。

流出の懸念が浮上したのは2021年8月20日のことで、ACRO社は第三者調査機関に調査を依頼した後に被害サイトを含む4サイトの停止措置などの対応策を実行しています。調査は2021年10月22日に完了しましたが、被害サイトには不正アクセスの原因となるシステム上の脆弱性が見つかりました。

ACRO社によれば、攻撃者は被害サイトに内在していた脆弱性を利用して、決済フォームを改ざんすることにより情報を盗み出していたものと見られます。また、攻撃者が被害サイト会員情報にもアクセスした可能性があることから、IDやパスワードが流出した可能性も否定できない状況です。同社はこのため、関係当局に報告するとともに被害ユーザーに対して謝罪し経緯を発表しています。

サーバーやシステムを破棄し再構築

ACRO社は不正アクセスの判明を受け、監視体制の強化および不正アクセスの防止に向けた施策を講じています。

具体的には今回の調査結果を踏まえたセキュリティ対策を講じる予定で、被害サイトを含む運営4サイトについては、サーバーやシステムを全て破棄した上で、新たに再構築すると発表。不正アクセス防止に向けた抜本的な対策を講じることで、再発を防止する見通しを示しました。

参照弊社が運営する「THREE公式オンラインショップ」及び「Amplitude公式オンラインショップ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ/株式会社ACRO

IDS/IPS（不正アクセス検知・防御システム）ツールの徹底比較

2016.9.21

Wi-Fi環境を基にコンピュータやスマートホン等をワイヤレスに接続する事が当たり前の時代となった反面、実は大きな課題が存在している。 Wi-Fi環境を提供してくれる無線LANの脆弱性を経路として外部からのサイバー攻撃が当たり前のように

不正アクセスされたら？事例や被害の有無を確認する方法・対処法を徹底解説

2022.1.7

不正アクセスされている状態を放っておくと、「情報漏えい」「金銭窃取」などの被害に遭う可能性はもちろんのこと、

無料のWEBセキュリティ診断が可能！

URLhttps://cybersecurity-jp.com/shindan/ 「WEBセキュリティ診断くん」は、Webアプリケーションに存在する脆弱性を診断するツールで、無料でWEBサイトに存在する脆弱性の数を把握することが可能です。また、実際に脆弱性に対してどのような対策を行えば良いかは、月額10,000円からの少額で診断結果を確認することが可能です。 まずは無料で脆弱性の数を診断してみてはいかがでしょうか？

無料診断はこちら

個人情報漏洩事件一覧