グッドスマイルカンパニーのショップ侵害で顧客のカード情報流出の可能性
グッドスマイルカンパニーの公式ショップで、脆弱性を悪用されて管理者権限が奪われ、カード決済ページに不正なプログラムが埋め込まれた。顧客約2800人のカード名義・カード番号全桁・有効期限・セキュリティコードと、別途登録されていたカード40万2466件の下4桁・有効期限、および一部の注文情報が流出した可能性が確認された。ショップは運営を停止し、同社は顧客にカード会社へ連絡するよう求めた。
主な情報
- 被害組織
- グッドスマイルカンパニー
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 顧客約2800人のカード情報全体と、登録カード40万2466件の一部情報などが流出した可能性
- 原因・手口
- ショップの脆弱性を悪用して管理者権限を奪い、決済ページに不正なプログラムを埋め込んだ
- 地域
- 日本
情報が漏れたらこうしてください
漏えい項目氏名カード情報利用・購入履歴
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
- カード会社のアプリで決済通知をオンにし、身に覚えのない決済があればカード会社に利用停止・再発行を依頼してください。
経過
- グッドスマイルカンパニーが、オンラインストアの侵害と顧客約2800人のカード情報全体が流出した可能性を公表した。
- ショップの運営停止と、登録カード40万2466件の一部情報が流出した可能性が伝えられ、同社は顧客にカード会社への連絡を求めた。
- 一部の注文情報も流出の可能性がある範囲に含まれていたことが伝えられた。
関連報道 7件
- Good Smile Company Announces Data Breach of Online Store
- Good Smile Company reports potential leak of full credit card information of 2,800 customers in major data breach
- Good Smile Company Data Breach: Malicious Code on the Online Store's Card Page Put Full Card Details of 2,800 Customers at Risk
- 無印良品で約2700万件の会員情報流出か 松屋では238万件…グッドスマイルカンパニーはセキュリティコードなど含むカード情報流出の可能性
- 日本公仔業者Good Smile Company遭駭，逾40萬張信用卡部分資料恐外洩，臺灣顧客也可能受影響
- ECサイトに不正アクセス、会員情報流出 - フィギュアメーカー
- Good Smile Official Shop Breach: Card Data, What to Do
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。