NPO 公式サイトに不正アクセス、支援者が寄付に利用したカード情報漏えい | ScanNetSecurity
2024.05.08(水)

NPO 公式サイトに不正アクセス、支援者が寄付に利用したカード情報漏えい

 特定非営利活動法人テラ・ルネッサンスは8月8日、同会が運営する「テラ・ルネッサンス公式ウェブサイト」に第三者から不正アクセスがあり、支援者のクレジットカード情報が漏えいした可能性が判明したと発表した。

インシデント・事故
トップページ
  • トップページ
  • リリース(公式ウェブサイトへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ)
  • リリース(個人情報漏えい状況)
  • リリース(ご支援者さまへのお願い)
  • リリース(公表が遅れた経緯について)
  • リリース(本件に関するお問い合わせ窓口)

 特定非営利活動法人テラ・ルネッサンスは8月8日、同会が運営する「テラ・ルネッサンス公式ウェブサイト」に第三者から不正アクセスがあり、支援者のクレジットカード情報が漏えいした可能性が判明したと発表した。

 これは2022年12月17日に、「テラ・ルネッサンス公式ウェブサイト」を利用した支援者から「クレジットカードを使用して寄付を行おうとしたが申し込みが完了できない」と連絡があり、同日に内部調査を、2022年12月19日にカード決済を停止し、第三者調査機関による調査を開始したところ、当該サイトのシステムの一部の脆弱性をついたことによる第三者の不正アクセスでペイメントアプリケーションの改ざんが行われたことが原因で、寄付の申し込みをした支援者のカード情報が漏えいし、一部の支援者のカード情報が不正利用された可能性を、2023年6月27日に完了した調査で確認したというもの。


《ScanNetSecurity》

編集部おすすめの記事

特集

インシデント・事故 アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  3. 「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に

    「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に

  4. メディキットホームページに不正アクセス、閲覧障害に

  5. セガ フェイブが利用するメールシステムに不正アクセス、フェニックスリゾートが保有する個人情報が流出した可能性

  6. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  7. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  8. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  9. 県職員懲戒免職 ~ 不正アクセス・データ複製 ・物品窃取

  10. 町役場職員 2 名、人事異動情報に不正アクセスし懲戒処分

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×