Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2サイトでカード情報含む個人情報が流出した可能性 - エンファクトリー

インターネット通販などを手がけるエンファクトリーは、同社オンラインショップが不正アクセスを受け、クレジットカード情報をはじめとする個人情報が流出した可能性があることを明らかにした。

不正アクセスを受けたのは、同社が運営する「STYLE STORE」「COCOMO」の2サイト。ウェブサイトの脆弱性が悪用され、2013年4月1日から2016年7月27日にかけてクレジットカードを登録したり、利用した顧客の個人情報3万8313件が流出した可能性がある。

流出した個人情報には、氏名や住所、電話番号、メールアドレスにくわえ、番号や有効期限、名義といったクレジットカード情報が含まれる。

7月11日に決済代行会社指摘を受けて問題が発覚。7月13日より外部業者や自社による調査を行うとともに、7月27日にクレジットカードによる決済を停止した。9月15日に業者より報告があり、警察などへ被害を届けたという。

同社では、ファイアウォールや脆弱性診断などセキュリティ対策を実施していたと釈明。関連する顧客に対してメールで事情を説明し、心当たりのない請求が行われていないか注意を呼びかける。

また問題の発覚を受けて脆弱性を修正。今後は同社のサーバを経由しないクレジットカード決済を導入するとしている。

(Security NEXT - 2016/10/03 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

1月に通販サイトへ不正アクセス、クレカなど個人情報が流出 - 優生活
ぴあ受託サイトでクレカ情報流出、630万円の不正使用 - 「Struts 2」脆弱性が原因で
政府統計システムから個人情報2.3万件が流出か - 原因はStruts2脆弱性
日本語能力試験の受験者管理システムに不正アクセス - 受験者の顔写真が流出か
GMO-PG、情報流出で重複分除く件数を公表 - クレカ不正利用は未確認
不正アクセスで顧客情報4.9万人流出の可能性 - 東商マート
フォレンジック調査で個人情報流出が確定 - GMO-PG
自転車通販ショップに不正アクセス - 顧客情報が流出の可能性
JINS通販サイトで個人情報が流出か - 「Apache Struts 2」脆弱性が再度原因に
不正アクセスによる個人情報漏洩でGMO-PGに報告を要請 - 経産省