Ｒ●.2.1

△△の XSS に関する脆弱性を悪用され、注文システム内に悪性
のスクリプトが挿入される。
Ｒ●.2.2 挿入された悪性スクリプトが実行され、ショッピングサイト
「●SHOP」内に悪性ファイルが設置される。
Ｒ●.2.4～Ｒ●.4.1 悪性ファイルを利用し、この期間中にショッピング
サイト「●SHOP」上で決済を行った顧客のカード情報
が収集される。
※発覚の経緯・発覚後の事実経過欄に以下内容をご記入ください。
・発覚日、発生日、発覚に至る経緯（いつ、どのように）被害の拡大防止のためにとった
措置を時系列に記載
・結果（ランサムウェアでデータを暗号化された、カード情報を取られた、他の攻撃（ス
パムメール送信）への踏み台にされた）を含む

外部機関による調査の実施状況（規則第７条第３号に該当する場合のみ記
載）：
☑ 実施済（実施中）【依頼日：令和●年４月３日】
□ 実施予定【依頼予定日：
年
月
日】
□ 検討中
□ 予定なし
（詳細：
）
（２）漏えい等が発生し、又は発生したおそれがある個人データの項目（該当
する□に印を付けること。）
媒体：□ 紙
☑ 電子媒体
□ その他（
）
種類：☑ 顧客情報
□ 従業員情報
□ その他（
）
項目：☑ 氏名
□ 生年月日
□ 性別
□ 住所
□ 電話番号
□ メールアドレス
☑ クレジットカード情報
□ パスワード
☑ その他（購入商品
）
（３）漏えい等が発生し、又は発生したおそれがある個人データに係る本人の数
（ 500）人
うちクレジットカード情報含む（ 500）人