二次被害防止の観点、カード情報漏えい懸念顧客に調査結果待たず第一報通知 ~ 人形取り扱い「東玉オンラインショップ」不正アクセス | ScanNetSecurity
2024.07.06(土)

二次被害防止の観点、カード情報漏えい懸念顧客に調査結果待たず第一報通知 ~ 人形取り扱い「東玉オンラインショップ」不正アクセス

 人形を取り扱う株式会社東玉は7月25日、同社が運営する「東玉オンラインショップ」への不正アクセスによる顧客情報の漏えいについて発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 8 枚 拡大写真

 人形を取り扱う株式会社東玉は7月25日、同社が運営する「東玉オンラインショップ」への不正アクセスによる顧客情報の漏えいについて発表した。

 これは3月17日に、「東玉オンラインショップ」を利用した顧客のカード情報の漏えい懸念を同社で検知し、同日中にカード決済を停止し第三者調査機関による調査を行ったところ、当該サイトのシステムの一部の脆弱性をついたことによる第三者の不正アクセスでペイメントアプリケーションの改ざんが行われたことが原因で、顧客のカード情報が漏えいし、一部顧客のカード情報が不正利用された可能性があること、顧客の個人情報が漏えいした可能性をあることを、5月26日に完了した調査機関による調査で確認したというもの。


《ScanNetSecurity》

この記事の写真

/

特集

関連記事

PageTop

アクセスランキング

  1. スマホアプリ「ピッコマ」に外部サービスの APIキーがハードコードされている問題

    スマホアプリ「ピッコマ」に外部サービスの APIキーがハードコードされている問題

  2. KADOKAWA グループへのランサムウェア攻撃「犯罪行為には厳正に対処」

    KADOKAWA グループへのランサムウェア攻撃「犯罪行為には厳正に対処」

  3. Google フォーム設定ミスで SECCON CTF for Girls 運営イベントの参加申込者の個人情報が閲覧可能に

    Google フォーム設定ミスで SECCON CTF for Girls 運営イベントの参加申込者の個人情報が閲覧可能に

  4. スマートフォンアプリ「Yahoo! JAPAN」にXSSの脆弱性

    スマートフォンアプリ「Yahoo! JAPAN」にXSSの脆弱性

  5. 16 桁ランダム文字列パスワード突破か 広島県のメールアドレスアカウントでスパム配信

    16 桁ランダム文字列パスワード突破か 広島県のメールアドレスアカウントでスパム配信

ランキングをもっと見る
PageTop