【概要】
| 項目 | 内容 |
|---|---|
| 被害サイト | Parisienne Lash Liftオンラインショップ |
| 被害組織 | IL |
| 被害機関 | 2021/03/08 ～ 2021/10/19 |
| 被害規模 | 3909人 |
| 漏えい情報 | 顧客のクレジットカード情報 |
| 漏えいデータ | クレジットカードの名義、番号、有効期限、セキュリティコード |
| 不正利用の可能性 | あり |
| 発覚の経緯 | クレジットカード会社から情報流出の可能性について指摘 (2022/06/03) |
| 原因 | システムの一部の 脆弱性をついたことによる第三者の不正アクセス |
■事後対応
| 個人情報保護委員会 届け出 | 2022/06/07 |
| 警察 届け出 | 2022/07/05 |
| 調査 | 2022/06/03 ～ 2022/06/29 |
【ニュース】
◆美容品販売サイトでクレカ情報流出か - 不正利用の可能性 (Security NEXT, 2022/08/16)
https://www.security-next.com/138912
【関連情報】
◆「Parisienne Lash Lift オンラインショップ」への不正アクセスによる個人情報漏洩について (Parisienne Lash Lift, 2022/08/15)
https://shop.parisienne-lashlift.jp/NewsList/#news_20220815
⇒ https://incidents.hatenablog.com/entry/2022/08/15/000000
