エクアドル、ほぼ全国民の個人情報流出か など（サイバー攻撃ニュース 2019.9.17）

１．エクアドル、ほぼ全国民の個人情報流出か

２．日本関税協会　不正アクセスによりクレジットカード情報流出

３．ハーバルインデックス　不正アクセスによる 個人情報流出

１．エクアドル、ほぼ全国民の個人情報流出か
 

『未成年者約７００万人を含む２０００万人以上の名前や生年月日、出生地、住所、メールアドレス、身分証明書番号や納税者番号、銀行口座の残高情報などが漏れたとみられる。
エクアドルの人口は約１６５０万人。司法当局によると、残りの数百万人はすでに亡くなった人とみられるが、現時点で正確な内訳は分かっていない。』
 

国ごと漏れているというのは辛いですね。

２．日本関税協会　不正アクセスによりクレジットカード情報流出

弊会が運営する「JTAS Store」におきまして、第三者による不正アクセスを受け、お客様のクレジットカード情報（最大228件）が流出した可能性があることが判明いたしました。
 

（１） 原因
弊会が運営する「JTAS Store」のシステムの一部の脆弱性をついたことによる第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行われたため

（２） 情報流出の可能性があるお客様
2018年12月21日～2019年5月24日の期間中に「JTAS Store」においてクレジットカード決済をされたお客様

（３） 流出した可能性のある情報
・クレジットカード番号
・有効期限
・セキュリティコード
・クレジットカード会員名

（４） 流出可能性があるカード情報の数
最大228件
 

WEB魚拓
https://megalodon.jp/2019-0917-2318-35/www.kanzei.or.jp/info/190911_public.htm
 

３．ハーバルインデックス　不正アクセスによる 個人情報流出

弊社が運営する「Naturas Psychos Product」への不正アクセスによる
個人情報流出に関するお詫びとお知らせ
https://herbalindex.co.jp/release20190917.pdf

弊社が運営する「Naturas Psychos Product」におきまして、第三者による不正アクセスを受け、お客様のクレジットカード情報（203 件）が流出した可能性があることが判明いたしました。
 

2019 年１月 26 日、警察組織から、弊社サイトを利用したお客様のクレジットカード情報の流出懸念について連絡を受け、2019 年１月 26 日弊社が運営する 「Naturas Psychos Product」でのカード決済を停止いたしました。
 

(1)原因
弊社が運営する「Naturas Psychos Product」のシステムの脆弱性をついた第三者の不正アクセスによる弊社サイトの改ざん

(2)個人情報流出の可能性があるお客様
2018 年 12 月 11 日～2019 年１月 26 日の期間中に「Naturas Psychos Product」においてクレジットカード決済をされたお客様 203 名で、流出した可能性のある情報は以下のとおりです。
・カード名義人名
・クレジットカード番号
・有効期限
・セキュリティコード
 

上記に加え、偽の決済画面のクレジットカード情報を入力されたものの、弊社製品の購入に至らなかったお客様および弊社の正式な決済画面に入力されたカード情報と異なるカード情報を偽の決済画面に入力されたお客様につきましてもクレジットカード情報が流出した可能性がございますが、弊社で特定することができませんでした。
 

WEB魚拓
https://megalodon.jp/2019-0917-2335-42/https://herbalindex.co.jp:443/
https://megalodon.jp/ref/2019-0917-2334-52/https://herbalindex.co.jp:443/release20190917.pdf