被害事例
公式ショップの管理情報が複数回不正に閲覧されました。会員の基本・注文情報やカード番号下4桁等が閲覧された可能性があり、ショップは閉鎖、再開時期は未定です。
公式ショップ管理情報への不正アクセス・閲覧利用者への影響
私的に商品を購入するグッドスマイルカンパニー公式ショップ会員と、別途登録した配送先の人。
公式ショップ管理情報への複数回の不正閲覧を確認し、判明後ショップを閉鎖しました。
氏名・住所・連絡先、注文日・商品・金額・配送先等、カードブランド・番号下4桁・有効期限が閲覧された可能性があります。
閲覧可能性として挙げた情報に、カード名義、番号の全桁（下4桁を除く部分）、セキュリティコードは含まれません。
不審なメール・電話・SMSには応じずリンクを開かないよう案内。確認が済んだ対象会員へ順次個別メールを予定し、別システムの問い合わせフォームを案内しています。
10月19日15時過ぎ頃から22日22時頃までに、公式ショップの管理情報が複数回不正に閲覧されました。会社は会員個人情報等の不正閲覧を確認し、ショップを閉鎖しました。原因は調査中で、現時点では脆弱性による不正アクセスと説明しています。具体的な製品名やCVEは示されていません。公式発表
氏名・住所・連絡先、購入商品や金額・配送先・決済状況、カードブランド・下4桁・有効期限が閲覧された可能性があります。カード名義、番号の残りの部分、セキュリティコードは含まれません。対象人数や項目別の確定範囲は示されていません。公式発表
10月23日時点で作業完了の見込みは未定です。会社等を装う不審なメール・SMSのリンクを開かず、電話等にも応じないよう求めています。確認後に対象会員へ個別メールを予定し、問い合わせはショップと別システムの窓口で受け付けています。公式発表
被害組織の事業に共通点がある、同じ業種カテゴリの事例を紹介します。
確認済みの攻撃手口ごとに、利用者が取れる一般的な行動を紹介しています。