Shimane no Furusato Chokusobin : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant Shimane no Furusato Chokusobin, avec les articles liés.
Shimane no Furusato Chokusobin : une intrusion en août pourrait avoir exposé les données de carte de sept personnes
7Impact : Possible divulgation des numéros de carte de crédit, dates d’expiration, noms des titulaires, cryptogrammes de sécurité et modes de paiement de sept personnes (dont six ayant finalisé leur achat)
Le 2 novembre, la préfecture de Shimane a annoncé qu’une intrusion exploitant une vulnérabilité du plugin Amazon Pay avait eu lieu sur Shimane no Furusato Chokusobin le 13 août 2026. L’attaquant a créé un compte administrateur illicite et installé un fichier lisant les informations saisies lors du paiement, ce qui a pu exposer les données de carte de sept personnes ayant effectué la procédure de paiement du 13 au 15 août. L’exploitant a supprimé le compte illicite, désactivé le plugin et restauré les fichiers, puis informé les personnes concernées le 23 octobre. Au 1er novembre, aucune utilisation frauduleuse de carte n’avait été confirmée pour les six personnes ayant finalisé leur achat.
Lire sur ScanNetSecurity ↗