アクティブ(通販サイト) — Incident report

Published:

active-pro.jp

Original source text (not a translation)

流出した可能性のある顧客情報および受注情報 最大54,916件。店名・屋号、住所、電話番号、メールアドレス、受注情報(注文金額・商品コード・届け先住所)。クレジットカード情報・銀行口座情報はサイトで保持しておらず対象外。ログインパスワードも漏えい対象に含まれない公表された原因・経路:通販サイトの特定のWebページへのSQLインジェクション攻撃(10/2)。10/3の定期チェック・ログ解析で不正アクセスの痕跡を確認。攻撃対象Webページの脆弱性を修正。外部専門機関の詳細調査を手配中

Sources

Incident chain