KCI-20180802-01 のバックアップ(No.2)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• 現在との差分 - Visual を表示
• ソース を表示
• KCI-20180802-01 へ行く。
  • 1 (2018-09-23 (日) 11:32:19)
  • 2 (2018-09-23 (日) 20:22:42)
  • 3 (2018-09-27 (木) 09:56:58)

KCI-20170114-01 I-I-S-C Ｗebショッピングサイトへの不正アクセス

識別コード	KCI-20170114-01
対象クラウドサービス	Webショッピングサイト
STRIDE	I(情報漏えい)
データタイプ	I(個人情報)
件数	S(77,198)
責任主体	C(クラウドサービスプロバイダー)
主な原因	サイトの脆弱性
概要	Webサイトの脆弱性が利用されクレジットカード等の個人情報が漏えいした。
参考	弊社が運営する「Ｗebショッピングサイト」への不正アクセスによる個人情報流出に関するお詫びとお知らせ 不正アクセスによりカード情報7万7千件超が流出か、アサヒ軽金属工業株式会社

時系列

1. 2017/01/14 脆弱性が利用され、情報漏えい開始。2018/05/25まで継続。
2. 2018/06/06 クレジットカード会社から情報漏えいの可能性の連絡あり。
3. 2018/06/08 クレジットカード決済を停止。
4. 2018/08/02 情報を公開。