KCI-20181024-01 のビジュアル編集 Top > KCI-20181024-01 <h2 id="m18a669b">KCI-20181024-01 TI-I-B-C 伊織ネットショップ Webページの改ざんによる個人情報漏えい</h2><div class="ie5"><table class="style_table table_align_left" cellspacing="1" border="0"><tbody><tr><td class="style_td" _hspace="0" _fspace="0">識別コード</td><td class="style_td" _hspace="0" _fspace="0">KCI-20181024-01</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">対象クラウドサービス</td><td class="style_td" _hspace="0" _fspace="0">伊織ネットショップ</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">攻撃カテゴリ</td><td class="style_td" _hspace="0" _fspace="0">I(情報漏えい)</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">STRIDE</td><td class="style_td" _hspace="0" _fspace="0">T(改ざん),I(情報漏えい)</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">データタイプ</td><td class="style_td" _hspace="0" _fspace="0">I(個人情報)</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">件数</td><td class="style_td" _hspace="0" _fspace="0">B(2,145件)</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">責任主体</td><td class="style_td" _hspace="0" _fspace="0">C(クラウドサービスプロバイダー)</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">主な原因</td><td class="style_td" _hspace="0" _fspace="0">Webページの改ざん</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">概要</td><td class="style_td" _hspace="0" _fspace="0">Webページが改ざんされ、商品購入時のフローにフィッシングサイトが追加された。</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">参考</td><td class="style_td" _hspace="0" _fspace="0"><a href="https://www.i-ori.jp/wordpress/iori-press-release/20181024-0-37803.html">【重要】クレジットカード情報流出についてのお知らせ（伊織ネットショップ）</a><br /><a href="http://www.security-next.com/099333">今治タオルの通販サイトで改ざん - 偽決済画面誘導でクレカ情報詐取</a><br /><a href="https://cybersecurity-jp.com/news/27846">カード情報最大2,145名分が流出か、セキュリティコードも含まれる｜株式会社伊織</a><br /><a href="https://scan.netsecurity.ne.jp/article/2018/10/29/41549.html">タオル販売「伊織ネットショップ」が改ざん被害、偽の入力画面からカード情報を詐取（伊織）</a></td></tr></tbody></table></div> *KCI-20181024-01 TI-I-B-C 伊織ネットショップ Webページの改ざんによる個人情報漏えい [#m18a669b] |識別コード|KCI-20181024-01| |対象クラウドサービス|伊織ネットショップ| |攻撃カテゴリ|I(情報漏えい)| |STRIDE|T(改ざん),I(情報漏えい)| |データタイプ|I(個人情報)| |件数|B(2,145件)| |責任主体|C(クラウドサービスプロバイダー)| |主な原因|Webページの改ざん| |概要|Webページが改ざんされ、商品購入時のフローにフィッシングサイトが追加された。| |参考|[[【重要】クレジットカード情報流出についてのお知らせ（伊織ネットショップ）>https://www.i-ori.jp/wordpress/iori-press-release/20181024-0-37803.html]]&br;[[今治タオルの通販サイトで改ざん - 偽決済画面誘導でクレカ情報詐取>http://www.security-next.com/099333]]&br;[[カード情報最大2,145名分が流出か、セキュリティコードも含まれる｜株式会社伊織>https://cybersecurity-jp.com/news/27846]]&br;[[タオル販売「伊織ネットショップ」が改ざん被害、偽の入力画面からカード情報を詐取（伊織）>https://scan.netsecurity.ne.jp/article/2018/10/29/41549.html]]| *時系列 [#c32ce2ee] +2018/05/08 改ざんされたファイルのタイムスタンプの日付。サーバーのアクセスログが消えているため、実際の改ざん日は不明 +2018/08/19 フィッシングサイト経由の通信が発生 +2018/08/22 Webページの改ざんを確認、サービス停止 +2018/10/24 情報を公開 ---- #scomment(./コメント,30); ページの更新 通常編集モードに切り替える データ参照プラグイン 入力支援ツールを表示 ▼参照先ページ選択：データを表示 元データの書式（インラインプラグイン）を継承する
