Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

釜石の老舗料理店に不正アクセス - プログラム改ざんでカード情報流出

海鮮料理の通信販売なども手がける岩手県釜石市の老舗料理店である中村屋は、オンラインショップ利用者のクレジットカード情報1422件が流出したことを明らかにした。

同社によれば、9月26日に同社ウェブサーバの脆弱性が不正アクセスを受けてバックドアが設置され、その後プログラムの改ざんにより顧客情報が外部へ流出したという。2014年12月24日にクレジットカード会社よりクレジットカード情報が漏洩している可能性があるとの連絡を受け、外部機関の調査により問題が判明した。

流出したのは、プログラムが改ざんされていた2014年11月8日から12月24日にかけて、商品購入時にクレジットカード決済を利用した顧客情報1422件。氏名、住所のほか、クレジットカード番号や有効期限、セキュリティコードなどが含まれる。またメールアドレス464件についても被害に遭った可能性がある。

またサーバ内にバックドアが設置された9月26日から、プログラムが改ざんされた11月7日までの間に、カード決済を利用した顧客223件のカード情報についても流出した可能性がある。

同社では1月5日に被害届を提出。関係者に対しては、メールと書面により連絡を取っている。事態の公表が遅れた理由について、正確な状況を把握しない段階で公表することが混乱を招くとし、外部調査機関の最終報告書をもって発表したと釈明している。

再発防止にあたっては、カード情報を保有せず、「PCIDSS」に準拠した決済代行システムを導入したうえで、サイトを再開する予定。

(Security NEXT - 2015/01/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

今治タオルの通販サイトで改ざん - 偽決済画面誘導でクレカ情報詐取
聖教新聞通販サイトから個人情報18万件が流出か - 偽決済画面でクレカ情報の詐取も
聖教新聞の通販サイト、クレカ情報流出の可能性 - 詳細は調査中
元従業員が店舗でクレカ情報を窃取、通販に使用 - セキ薬品
排卵検査薬の通販サイトに不正アクセス - 情報流出の可能性
アサヒ軽金属のネットショップに不正アクセス - 最大7.7万件のクレカ情報が流出か
不正プログラムが設置、カード情報が外部流出 - 衣料品通販サイト
会員の個人情報がネット上で閲覧可能に - 輸入家電販売サイト
ホテル予約者情報の流出、影響が波及 - 大規模から小規模まで
東急ホテルズやイシン・ホテルズなども流出被害を公表