見出し画像

(速報)Pannotora-Shop.comで3万人分の情報流出

024年8月1日、脅威アクター「siege」は、日本のオンラインショップのPannotora-Shop.comからダンプ※したデータを販売するとBreachForumsで発表しました。
※コンピュータに保存された情報を複製しディスクなど別の場所に格納する行為

2024年7月に発生したこの侵害により、3万人のユーザーの個人情報が漏洩しました。漏洩したデータには、氏名、メールアドレス、電話番号、暗号化されていないパスワードなどの機密情報が含まれています。

合計6.4MBのフルデータセットは、Monero(暗号資産)で50ドルで提供されています。

インシデントの詳細
日付:2024年8月1日
被害者情報:オンラインショッピングプラットフォーム Pannotora-Shop.com
リージョン:アジア
サブリージョン:東アジア
国:日本
業種:電子商取引
攻撃の種類:データ侵害
脅威アクター:Siege

ソース:S2W社内分析チーム