Fox on Security

セキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。専門はPCI DSS。

「インフィニット WEB SHOP」からのカード情報漏洩

数々の人気アニメを制作しているinfiniteECサイト不正アクセス被害を受け、クレジットカード情報及び個人情報が漏洩した可能性があると発表しました。

scan.netsecurity.ne.jp

 

公式発表

弊社が運営する「インフィニット WEB SHOP」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(2022/7/8)魚拓

 2.個人情報漏洩状況

(1)原因
弊社が運営する「インフィニット WEB SHOP」のシステムの一部の脆弱性をついたことによる第三者不正アクセスにより、ペイメントアプリケーションの改ざんが行われたため


(2)「インフィニット WEB SHOP」のログインID(メ―ルアドレス)・パスワードが漏洩した可能性があるお客様
2020年7月3日~2021年10月27日の期間中に「インフィニット WEB SHOP」にログインされたお客様最大2959名で、漏洩した可能性がある情報は以下のとおりです。
・「インフィニット WEB SHOP」ログインID(メールアドレス)
・「インフィニット WEB SHOP」ログインパスワード


(3)個人情報漏洩の可能性があるお客様
上記(2)に該当するお客様のうち、「インフィニット WEB SHOP」において商品を購入されたお客様最大2730名で、漏洩した可能性がある情報は以下のとおりです。
・氏名
・住所
・電話番号
・会社名
・注文情報


(4)カード情報漏洩の可能性があるお客様
上記(3)に該当するお客様のうち、「インフィニット WEB SHOP」においてクレジットカード決済をされたお客様最大2083名で、漏洩した可能性がある情報は以下のとおりです。
・カード名義人名
・クレジットカード番号
・有効期限
・セキュリティコード

 

この続きはcodocで購読

 

本日もご来訪ありがとうございました。

Thank you for your visit. Let me know your thoughts in the comments.

 

 ショートアニメ「100秒でわかる名作劇場」

 

更新履歴

  • 2022年7月14日 PM(予約投稿)