Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

オークファン子会社のB2B卸サイトに不正アクセス - 会員情報最大13万件が流出した可能性

オークファン子会社のNETSEAが運営するB2B向け卸売りサイトが不正アクセスを受け、クレジットカード情報7386件を含む会員情報最大13万1464件が外部へ流出した可能性があることがわかった。

不正アクセスを受けた「NETSEA」
不正アクセスを受けた「NETSEA」

サプライヤーやバイヤーが参加できるB2B向けのマーケットプレイスサイト「NETSEA(ネッシー)」が、不正アクセスを受けたもの。ウェブサーバの脆弱性が突かれたもので、2015年4月1日から2016年4月15日までの間に会員登録した最大13万1464件分の顧客情報が流出した可能性がある。氏名や住所、電話番号、メールアドレス、ログインID、パスワードが含まれる。

さらに、2016年1月1日から4月15日にかけてクレジットカードを登録した顧客に関しては、クレジットカードの番号、名義、有効期限、セキュリティコードなど7386件についても流出したおそれがある。流出した情報の特定については、困難としている。

NETSEAによれば、4月4日に決済代行会社から、顧客のクレジットカードが不正利用された疑いがあると連絡を受けていたという。同社では外部業者へ調査を依頼。同社の独自調査によりサーバの脆弱性を確認、修正したのは同月15日だった。また同月18日にはカード決済機能を停止。調査会社より同月21日に最終報告を受けている。

同社では、対象となる顧客へ4月27日にメールで連絡。パスワードの変更などを実施するよう呼びかけた。また更新パッチを適用し、不正アクセスの原因となった脆弱性を修正したと説明。脆弱性対策として、バグ報奨金サイト「BugBounty.jp」に参加、報告に対して最高30万円の報奨金を支払う方針だという。

カード決済システムについては、指定のセキュリティ基準を満たすようすでに改修したとしているが、クレジットカード決済については、カード会社と合意のもと再開するとしている。

(Security NEXT - 2016/04/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

不正アクセスでクレカ情報が流出 - アイスキャンデー通販サイト
ネットショップ運営サービスに不正アクセス - ショップ運営者や顧客情報が流出か
教員の私用メールアカウントに不正アクセス、情報流出の可能性 - 滋賀県立大
革製品販売サイトに不正アクセス - クレカ情報流出の可能性
幻冬舎に不正アクセス、会員情報流出の可能性 - バージョンアップで脆弱性が発生
インテリア通販サイトに不正アクセス - クレカなど個人情報が流出
九州商船の予約サイトに不正アクセス、会員情報流出の可能性 - 不正ファイルが設置され外部通信
「ヤマケイオンライン」への不正アクセス、一部個人情報の流出を確認
東京海上日動子会社の代理店に不正アクセス - メールボックス内の個人情報などが流出
調理酢の販売サイトに不正アクセス - クレカ情報など流出か