Shimane no Furusato Chokusobin : une intrusion en août pourrait avoir exposé les données de carte de sept personnes

Le 2 novembre, la préfecture de Shimane a annoncé qu’une intrusion exploitant une vulnérabilité du plugin Amazon Pay avait eu lieu sur Shimane no Furusato Chokusobin le 13 août 2026. L’attaquant a créé un compte administrateur illicite et installé un fichier lisant les informations saisies lors du paiement, ce qui a pu exposer les données de carte de sept personnes ayant effectué la procédure de paiement du 13 au 15 août. L’exploitant a supprimé le compte illicite, désactivé le plugin et restauré les fichiers, puis informé les personnes concernées le 23 octobre. Au 1er novembre, aucune utilisation frauduleuse de carte n’avait été confirmée pour les six personnes ayant finalisé leur achat.