Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

通販サイトでカード情報2万2000件が流出 - セキュリティコードも

海外ブランドの服飾雑貨を販売するリデアは、オンラインショップが不正アクセスを受け、クレジットカード情報2万2544件が流出したことを明らかにした。セキュリティコードも含まれるという。

同社によれば、10月8日から15日にかけて脆弱性を攻撃されてサーバへの侵入を許し、顧客のクレジットカード情報を取得されたという。10月16日にクレジットカード決済代行会社よりカード情報が流出した可能性があると指摘を受け、サイトを停止して調査を行ったところ判明した。

不正アクセスを受けたのは、ブレスレットの通販サイト「クルアチーニC」。同じシステムで運用しており、10月24日にサイトを停止したニットの通販サイト「クルアチーニ」の顧客についてもクレジットカード情報が漏洩していた。

今回の不正アクセスは、SQLインジェクションの脆弱性を突かれたもので、サイトで利用していたコンテンツマネジメントシステム(CMS)「WordPress」のアカウント情報が奪われたことが原因だと説明している。

流出した情報は、2013年3月8日から2014年10月15日にかけて「クルアチーニC」で利用されたクレジットカード情報2万2301件や、2013年3月21日から2014年10月20日までに「クルアチーニ」で利用されたクレジットカード情報243件。いずれもクレジットカード番号、有効期限、セキュリティコードが含まれる。

同社では、経済産業省に報告し、警察に被害届を提出。各クレジットカード会社に不正利用のモニタリングを依頼した。利用者に対しては、カードの利用明細を確認して、覚えのない取引があった場合はクレジットカード会社に連絡するよう呼びかけている。

(Security NEXT - 2014/11/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

幼稚園で緊急連絡カードを一時紛失 - 嵐山町
今治タオルの通販サイトで改ざん - 偽決済画面誘導でクレカ情報詐取
シネマイレージカード会員の書類が所在不明 - TOHOシネマズ
特別支援学校でデジカメ紛失、生徒画像を保存 - 埼玉県
聖教新聞通販サイトから個人情報18万件が流出か - 偽決済画面でクレカ情報の詐取も
顧客情報含む書類が所在不明、集荷後に紛失か - キリン堂
フリーメールを業務利用、国内外からの不正アクセスで個人情報流出 - 島田市
顧客情報記載の書類を紛失、誤廃棄の可能性 - 道銀
聖教新聞の通販サイト、クレカ情報流出の可能性 - 詳細は調査中
元従業員が店舗でクレカ情報を窃取、通販に使用 - セキ薬品