18,136名のユーザー情報流出の可能性　中古ブランドサイト「ベクトルパーク」

中古ブランド品の通販サイト「ベクトルパーク」において、外部からの不正アクセス被害による情報流出があった。

概要

ベクトルパークの運営会社「株式会社ベクトル」によると、不正アクセスが発覚したのは2021年12月7日。
岡山県警サイバー対策課から、同サイトで不正に情報が送信されているとの連絡で判明。
調査の結果、第三者による同サイトへの不正アクセスおよび、システム内に不正なプログラムが検知されている。

影響範囲

攻撃者は、同サイトの脆弱性を突きペイメントアプリケーションの改ざんを実行。
以下情報を窃取した可能性が確認されている。
影響対象：
2020年4月27日から2021年12月22日までの期間ベクトルパークで、クレジットカード決済を利用した18,136名の利用者
流出した可能性のある情報：
・名義人名、クレジットカード番号、有効期限、セキュリティコードを含むクレジットカード情報
・ログオンIDおよびパスワード

対応

ベクトル社は、被害対象とみられる取引内容のモニタリングおよび、全顧客にクレジットカード明細内容の確認呼びかけを実施。
また、2021年12月29日時点でベクトルパーク内でのクレジットカード決済サービスを停止している。
なお、停止中のクレジットカード決済の再開は、決まり次第web上で公表するとしている。