被害事例
国内オンライン注文に関連する決済APIが不正アクセスを受け、顧客ID・メール・電話番号・セッショントークン・取引記録等の流出を確認。カード情報は含まれません。
国内オンライン注文の決済APIへの不正アクセス利用者への影響
日本国内のピザハットのオンライン注文を私的に利用し、対象システムに情報がある顧客。削除済み顧客情報に関する記録も対象です。
決済APIへの不正アクセスとデータベースの一部情報取得により、顧客情報・セッショントークン・取引記録等の流出を確認しました。
クレジットカード情報は漏えい対象に含まれず、本件に起因する二次被害は現時点で確認されていません。
心当たりのない連絡のURLや添付を開かず、パスワードやカード情報等を入力・提供しないよう案内。公式の電話・問い合わせフォームを掲載しています。
10月19日、国内向けオンライン注文に関係する決済APIへ不正アクセスがあり、データベースから一部情報が取得されました。攻撃元IPの遮断や脆弱性対応を実施し、原因と影響範囲を調査しています。公式発表
顧客ID、メール・電話番号、削除済み顧客情報の記録、セッションログイントークン、取引記録の流出を確認しています。カード情報は含まれません。対象人数や件数は示されておらず、二次被害も現時点では未確認です。公式発表
ピザハット等を装う不審なメール・SMS・電話に注意し、リンクや添付を開かず、パスワードやカード情報を入力・提供しないよう求めています。電話窓口は0120-679-023、受付は10時～19時です。公式発表
被害組織の事業に共通点がある、同じ業種カテゴリの事例を紹介します。
確認済みの攻撃手口ごとに、利用者が取れる一般的な行動を紹介しています。