「お取り寄せページ」へ不正アクセス、最大18,855件のカード情報が流出（京都一の傳） | ScanNetSecurity
2019.12.12（木）
コンテンツ
注目検索ワード
ホーム › インシデント・事故 › インシデント・情報漏えい › 記事

「お取り寄せページ」へ不正アクセス、最大18,855件のカード情報が流出（京都一の傳）

京都の西京漬け専門店である株式会社京都一の傳は10月8日、同社が運営する「京都一の傳 お取り寄せページ」（ http://www.ichinoden.jp/ ）にて第三者からの不正アクセスを受け、カード情報を含む個人情報の流出が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
京都の西京漬け専門店である株式会社京都一の傳は10月8日、同社が運営する「京都一の傳 お取り寄せページ」（ http://www.ichinoden.jp/ ）にて第三者からの不正アクセスを受け、カード情報を含む個人情報の流出が判明したと発表した。

これは5月17日に、同社に対しクレジットカード会社からカード情報流出の懸念について指摘があり、同日中にカード決済を停止、社内調査を進めるとともに第三者の専門調査会社による調査を実施、7月23日に調査結果報告を受けカード決済代行会社と協議のうえ、カード情報を含む個人情報流出の可能性があると判断したというもの。当該サイトのシステムの一部脆弱性を突いた第三者の不正アクセスによって、ペイメントモジュールが改ざんされていた。

流出した個人情報は下記の通り。

1.クレジットカード情報
2018年8月18日から2019年5月17日に当該サイトでカード決済を利用した顧客18,855件のカード情報（会員名、番号、有効期限、セキュリティコード）。

2.注文者情報・発送先情報
2018年3月1日から2019年6月9日に当該サイトで注文時に入力した59,045件の注文者情報・発送先情報（氏名、郵便番号、住所、電話番号）。

3.会員情報
2.の注文者情報・発送先情報を含む72,738件の会員情報（必須項目：氏名、郵便番号、住所、電話番号、メールアドレス、パスワード、任意項目：性別、生年月日）。

同社では6月9日に、第三者の専門調査会社のし的により情報流出の原因である不正プログラムを除去、10月8日より個人情報流出の可能性がある顧客に対し、メールにて謝罪と注意喚起を行っている。

また同社では5月31日に個人情報保護委員会に、6月3日に所轄の警察署である京都府警察中京警察署に報告済み。

同社では既に、流出した可能性のあるカード情報についてカード会社に不正利用の監視強化を依頼しているが、顧客に対しカードの利用履歴に身に覚えのない請求項目がないか確認するよう呼びかけている。

同社では今後、決済代行会社提供の決済方式のセキュリティ強化を進めるとともにシステムの脆弱性診断を定期的に実施し、脆弱性対策として必要なプログラムの修正や適切な対処を実施し運用することで再発防止に努めるとのこと。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「OpenSSL」に任意コード実行の脆弱性、パッチ適用を呼びかけ（JVN） 画像

「OpenSSL」に任意コード実行の脆弱性、パッチ適用を呼びかけ（JVN）
Microsoft Windows の iphlpsvc.dll におけるファイル作成処理の不備に起因する任意のファイルが上書き可能となる脆弱性（Scan Tech Report） 画像

Microsoft Windows の iphlpsvc.dll におけるファイル作成処理の不備に起因する任意のファイルが上書き可能となる脆弱性（Scan Tech Report）
「アカウント情報の期限が切れた」--UC Cardを騙るフィッシングメール（フィッシング対策協議会） 画像

「アカウント情報の期限が切れた」--UC Cardを騙るフィッシングメール（フィッシング対策協議会）
キャッシュDNSサーバ「Knot Resolver」にDoS攻撃を受ける脆弱性（JPRS） 画像

キャッシュDNSサーバ「Knot Resolver」にDoS攻撃を受ける脆弱性（JPRS）
長期休暇前後のセキュリティ対策、テレワーク環境の安全確認を呼びかけ（JPCERT/CC） 画像

長期休暇前後のセキュリティ対策、テレワーク環境の安全確認を呼びかけ（JPCERT/CC）
「LanScope Cat / An」に任意コード実行の脆弱性（MOTEX、JVN） 画像

「LanScope Cat / An」に任意コード実行の脆弱性（MOTEX、JVN）

インシデント・事故 記事一覧へ

従業員がハードディスク等3,904個をオークションで売却、懲戒解雇に（ブロードリンク） 画像

従業員がハードディスク等3,904個をオークションで売却、懲戒解雇に（ブロードリンク）
業務を受託した病院からの個人情報持ち出し、新たに2病院が判明（インテック） 画像

業務を受託した病院からの個人情報持ち出し、新たに2病院が判明（インテック）
同一IPから大量の不正アクセス、サーバダウンしプレスリリース配信行えず（PR TIMES） 画像

同一IPから大量の不正アクセス、サーバダウンしプレスリリース配信行えず（PR TIMES）
職員がWebサイトの偽の警告画面に従って遠隔操作用ソフトをダウンロード（東京防災救急協会） 画像

職員がWebサイトの偽の警告画面に従って遠隔操作用ソフトをダウンロード（東京防災救急協会）
メールサーバへ不正アクセス、第三者への不正なメールを中継（富山市立図書館） 画像

メールサーバへ不正アクセス、第三者への不正なメールを中継（富山市立図書館）
障害児通所支援サービス更新手続案内と誤認、個人情報含む資料誤送付（川崎市） 画像

障害児通所支援サービス更新手続案内と誤認、個人情報含む資料誤送付（川崎市）

調査・レポート・白書 記事一覧へ

ペネトレーションテストを明確に定義、事例も掲載したドキュメント公開（脆弱性診断士スキルマッププロジェクト） 画像

ペネトレーションテストを明確に定義、事例も掲載したドキュメント公開（脆弱性診断士スキルマッププロジェクト）
3割のフィッシング詐欺サイトがHTTPS、教育，暗号通貨，ストリーミングジャンルが上位（ウェブルート） 画像

3割のフィッシング詐欺サイトがHTTPS、教育，暗号通貨，ストリーミングジャンルが上位（ウェブルート）
個人認証とアクセス管理型セキュリティ市場、2019年度は695億円弱に（ミック経済研究所） 画像

個人認証とアクセス管理型セキュリティ市場、2019年度は695億円弱に（ミック経済研究所）
「ATP10」の活動は収束するも他のグループは活発--J-CRATレポート（IPA） 画像

「ATP10」の活動は収束するも他のグループは活発--J-CRATレポート（IPA）
2018年度国内IT市場規模12兆4,930億円、今後も堅調維持（矢野経済研究所） 画像

2018年度国内IT市場規模12兆4,930億円、今後も堅調維持（矢野経済研究所）
日本企業の９割、自社のセキュリティ対策「低い」（パロアルトネットワークス） 画像

日本企業の９割、自社のセキュリティ対策「低い」（パロアルトネットワークス）

研修・セミナー・カンファレンス 記事一覧へ

KOOV(R)を使用した「親子でプログラミング」レポート（トレンドマイクロ） 画像

KOOV(R)を使用した「親子でプログラミング」レポート（トレンドマイクロ）
SNS上で犯罪行為をほのめかす投稿、ユーザー参加型イベントを中止（バンダイナムコオンライン） 画像

SNS上で犯罪行為をほのめかす投稿、ユーザー参加型イベントを中止（バンダイナムコオンライン）
PCI DSSの要件となる脆弱性スキャンとペネトレーションテストを2日間で学ぶ（ｆｊコンサルティング） 画像

PCI DSSの要件となる脆弱性スキャンとペネトレーションテストを2日間で学ぶ（ｆｊコンサルティング）
企業は賞金稼ぎとどう向き合えばいいのか ～ バグバウンティを考えるなら知っておきたいこと 画像

企業は賞金稼ぎとどう向き合えばいいのか ～ バグバウンティを考えるなら知っておきたいこと
クラウド時代が C2 サーバーの「見えない化」加速、DNS，AWS，Azure，GCP の悪用 画像

クラウド時代が C2 サーバーの「見えない化」加速、DNS，AWS，Azure，GCP の悪用
「Trend Micro CTF 2019」、ポーランドの「p4」が初優勝（トレンドマイクロ） 画像

「Trend Micro CTF 2019」、ポーランドの「p4」が初優勝（トレンドマイクロ）

製品・サービス・業界動向 記事一覧へ

「IIJセキュアエンドポイントサービス」にEDR機能のオプション（IIJ） 画像

「IIJセキュアエンドポイントサービス」にEDR機能のオプション（IIJ）
サイバーセキュリティセンター開設、スペシャリスト育成と研究に活用（日立ほか） 画像

サイバーセキュリティセンター開設、スペシャリスト育成と研究に活用（日立ほか）
Instagramの安全な使い方や機能を学べるガイドを配布（Facebook） 画像

Instagramの安全な使い方や機能を学べるガイドを配布（Facebook）
脅威インテリジェンスの一部機能を無償提供、ファイルやURLを分析可能（カスペルスキー） 画像

脅威インテリジェンスの一部機能を無償提供、ファイルやURLを分析可能（カスペルスキー）
UTMのマネージドサービス、FortiGateとPAシリーズ対象（エイチ・シー・ネットワークス） 画像

UTMのマネージドサービス、FortiGateとPAシリーズ対象（エイチ・シー・ネットワークス）
AD連携しクラウドサービスへのSSOとID管理を自動化（ソリトン） 画像

AD連携しクラウドサービスへのSSOとID管理を自動化（ソリトン）

おしらせ 記事一覧へ

ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
Page Top
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします（BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます）。
×