XSS攻撃で決済フォーム改ざんか…約5,200件の個人情報・クレカ情報流出

– 1月31日(日本時間)、株式会社ファインエイドより、同社が運営する「健康いきいきライフスタイル」のWebサイトが外部から攻撃を受け、一部利用者のクレジットカード情報を含む個人情報が流出した可能性があると発表されました。

– 被害を受けたとされるのは、2021年1月5日～2023年11月15日に同サイトを利用した利用者5,193人分の個人情報(氏名・住所・メールアドレス・電話番号・FAX番号・注文履歴・生年月日・性別)およびクレジットカード情報(名義人名・カード番号・有効期限・セキュリティコード)とされています。

– 2023年12月11日にカード会社からの連絡を受けて同12日にカード決済を停止、第三者機関による調査の結果、同26日に流出の可能性が確認されたとしています。

– 2月2日(日本時間)、厚生労働省より、省内のメーリングリスト(ML)に誤って外部の第三者のメールアドレスが登録され、内部情報がメールで送信されていたと発表されました。

– 同省の発表によれば、2023年9月15日～2024年1月23日にかけて、行政機関職員650名分のメールアドレスおよび民間人25名分の電話番号がMLから第三者に送信される状態にあったとしており、加えて一部報道によれば、岸田総理大臣の国会答弁案や公表前の内部資料も同様に外部へ送信されていた模様です。

– 同省職員が、夜間・休日の緊急連絡先として私用のメールアドレスを登録しようとした際に誤登録が発生したのが原因としており、再発防止策として「テレワーク環境の改善を踏まえ、本省における私用メールアドレスの業務上の使用については、禁止する」としています。