KCI-20180802-01

KCI-20180802-01 I-I-S-C Ｗebショッピングサイトへの不正アクセス

識別コード	KCI-20180802-01
対象クラウドサービス	Webショッピングサイト
攻撃カテゴリ	I(情報漏えい)
STRIDE	I(情報漏えい)
データタイプ	I(個人情報)
件数	S(77,198)
責任主体	C(クラウドサービスプロバイダー)
主な原因	サイトの脆弱性
概要	Webサイトの脆弱性が利用されクレジットカード等の個人情報が漏えいした。
参考	弊社が運営する「Ｗebショッピングサイト」への不正アクセスによる個人情報流出に関するお詫びとお知らせ 不正アクセスによりカード情報7万7千件超が流出か、アサヒ軽金属工業株式会社

時系列

1. 2017/01/14 脆弱性が利用され、情報漏えい開始。2018/05/25まで継続。
2. 2018/06/06 クレジットカード会社から情報漏えいの可能性の連絡あり。
3. 2018/06/08 クレジットカード決済を停止。
4. 2018/08/02 情報を公開。