Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

テニス用品通販サイトに不正アクセス、クレジットカード情報が流出

テニス用品通販サイト「テニスギア」に不正アクセスがあり、顧客のクレジットカード情報263件が流出していたことがわかった。

同サイトを運営するスポーツギアによれば、5月14日から同月16日の間、断続的に不正アクセスを受け、データベース内のクレジットカード情報が流出したもので、5月18日にカード情報の不正使用に関する照会が複数あり、被害に気がついたという。

流出したのは、2月10日から5月16日の間に、同サイトでクレジットカード決済を利用した248人のクレジットカード情報。カード番号、有効期限、セキュリティコードなど263件が流出したが、そのうち10件は同社関係者で、5件は有効期限切れだったとしている。

今回の不正アクセスは、システムの脆弱性を突いた「SQLインジェクション」による攻撃で、日本国内や中国を中心とする海外から、断続的に行われていたという。同社の他関連サイトについては、影響なかった。

同社では、事件発覚後にカード情報をデータベースから抹消し、カード情報を保有しないシステムへ変更。脆弱性対策などを実施した。また対象となる顧客に対し、経緯説明やお詫び品の送付など対応を行っている。

(Security NEXT - 2011/08/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「高尾ビジターセンター」のメールアカウントに不正アクセス - スパム送信の踏み台に
元従業員が不正アクセス、セキュリティ対策ソフトを削除 - NEXCO中日本子会社
メールサーバに不正アクセス、迷惑メールの踏み台に - ジラフ
コンタクトレンズ販売サイトでクレカ情報が流出、複数顧客で被害 - メニコン子会社
Facebookページに第三者が不正投稿、すでに復旧 - メディアドゥHD
覆面調査サービスに不正アクセス、PWなど漏洩 - WAF設定ミスで攻撃防げず
サイト改ざんで別サイトへ誘導 - 聖マリアンナ医科大東横病院
森永乳業の通販サイトに不正アクセス - クレカ情報流出の可能性
園芸振興センターの会員情報が流出、一時ダークウェブ上に - 宝塚市
CAD製品のユーザー登録サイトに不正アクセス - エーアンドエー