北海道産地直送センターに不正アクセス、18,443 名のカード情報が漏えいした可能性 | ScanNetSecurity
2024.07.22(月)

北海道産地直送センターに不正アクセス、18,443 名のカード情報が漏えいした可能性

 株式会社北海道産地直送センターは6月26日、同社が運営するECサイト「産地直送センター」への不正アクセスによる個人情報の漏えいについて発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 6 枚 拡大写真

 株式会社北海道産地直送センターは6月26日、同社が運営するECサイト「産地直送センター」への不正アクセスによる個人情報の漏えいについて発表した。

 これは4月19日に、一部のクレジットカード会社から「産地直送センター」を利用した顧客のカード情報の漏えい懸念について連絡があり、同日中に当該サイトでのカード決済を停止し、4月25日から第三者調査機関による調査を開始したところ、2021年3月30日に当該サイトのシステムの一部の脆弱性をついたことによる第三者の不正アクセスでペイメントアプリケーションの改ざんが行われたことが原因で、注文時に入力された顧客のカード情報および個人情報が漏えいし、一部顧客のカード情報が不正利用された可能性があることを5月9日に完了した調査結果で確認したというもの。また同社システム内に、第三者がデータベース内のすべての情報にアクセスすることを可能にする不正なツールが設置されていたため、情報が不正に取得された可能性を否定できないという。


《ScanNetSecurity》

この記事の写真

/

特集

関連記事

PageTop

アクセスランキング

  1. イセトーへのランサムウェア攻撃で東海信金ビジネスの個人情報が漏えい

    イセトーへのランサムウェア攻撃で東海信金ビジネスの個人情報が漏えい

  2. 2021年の「不正アクセスによる情報流出の可能性に関するお詫びとお知らせ」を2024年9月30日に削除 ~ 丸紅パワー&インフラシステムズ

    2021年の「不正アクセスによる情報流出の可能性に関するお詫びとお知らせ」を2024年9月30日に削除 ~ 丸紅パワー&インフラシステムズ

  3. 「日本で撮影されたUFO」写真からサポート詐欺に誘導 トレンドマイクロ注意喚起

    「日本で撮影されたUFO」写真からサポート詐欺に誘導 トレンドマイクロ注意喚起

  4. Non State Actor 図鑑(6)ニセ情報拡散に貢献「ファクトチェック機関」

    Non State Actor 図鑑(6)ニセ情報拡散に貢献「ファクトチェック機関」

  5. Minecraft Java Edition にディレクトリトラバーサルの脆弱性

    Minecraft Java Edition にディレクトリトラバーサルの脆弱性

ランキングをもっと見る
PageTop