Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィギュア通販サイトに不正アクセス - カード情報流出のおそれ

フィギュアの通信販売サイトであるホビーサーチが不正アクセスを受け、顧客のクレジットカード情報が外部へ流出しているおそれがあることがわかった。

流出した可能性があるのは、クレジットカードの名義や番号、有効期限など最大2万7320件。そのうち7月7日以降に利用した最大3794件については、同社がシステムを切り替え、カード番号の保有方法が異なり、下4桁のみ含まれる。

サーバの脆弱性を攻撃されたのが原因で、10月6日に不正アクセスの形跡に気が付き、セキュリティ会社の調査により判明した。同社サーバから、踏み台に利用されたと見られる韓国内の団体へ顧客情報が送信されており、同社では同団体へ連絡。データの削除を依頼し、後日削除を確認したとしている。

同社は、12日よりクレジットカード決済代行会社と連携しながら対策を講じているほか、
20日になって不正アクセスの発信元が韓国内の大学であることが判明したことから、大学側に犯人の特定や流出データの回収を要求しているという。

また同社では、メインテナンスを実施し、サーバのセキュリティ対策を行ったほか、対象となる顧客へ連絡を取っている。

(Security NEXT - 2010/10/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

セキュリティコード含むカード情報が外部転送、流出の可能性 - 城山観光ホテル通販サイト
不正アクセスで顧客情報流出の可能性 - 上光証券
不正アクセスでクレカ情報流出の可能性 - HB-101ネットショップ
通販サイトでクレカ情報流出の可能性、セキュリティコードも - ミヨシ石鹸
セキュリティコード含むクレカ情報流出の可能性 - ゴルフ用品通販サイト
図書館のウェブサーバから個人情報流出の可能性 - 島根大
5年前に終了したプリントゴッコ通販サイトに不正アクセス - 顧客情報が流出
診療予約サービスに不正アクセス - 患者情報約60万件が流出か
不正アクセス受けたFostex通販サイトが再開 - 詳細が判明
セキュリティコード含むクレカ情報が流出 - フルッタフルッタ