Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2サイトでカード情報含む個人情報が流出した可能性 - エンファクトリー

インターネット通販などを手がけるエンファクトリーは、同社オンラインショップが不正アクセスを受け、クレジットカード情報をはじめとする個人情報が流出した可能性があることを明らかにした。

不正アクセスを受けたのは、同社が運営する「STYLE STORE」「COCOMO」の2サイト。ウェブサイトの脆弱性が悪用され、2013年4月1日から2016年7月27日にかけてクレジットカードを登録したり、利用した顧客の個人情報3万8313件が流出した可能性がある。

流出した個人情報には、氏名や住所、電話番号、メールアドレスにくわえ、番号や有効期限、名義といったクレジットカード情報が含まれる。

7月11日に決済代行会社指摘を受けて問題が発覚。7月13日より外部業者や自社による調査を行うとともに、7月27日にクレジットカードによる決済を停止した。9月15日に業者より報告があり、警察などへ被害を届けたという。

同社では、ファイアウォールや脆弱性診断などセキュリティ対策を実施していたと釈明。関連する顧客に対してメールで事情を説明し、心当たりのない請求が行われていないか注意を呼びかける。

また問題の発覚を受けて脆弱性を修正。今後は同社のサーバを経由しないクレジットカード決済を導入するとしている。

(Security NEXT - 2016/10/03 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

明大、複数メールアカウントに不正アクセス - 情報流出やスパム送信が発生
今治タオルの通販サイトで改ざん - 偽決済画面誘導でクレカ情報詐取
デジタルコンテンツ販売サイト「DLmarket」に不正アクセス - 顧客情報56万件が流出か
不正アクセスで会員アカウント情報が流出 - 医学関連出版社
SEO支援サービスに不正アクセス - アカウント情報流出の可能性
聖教新聞通販サイトから個人情報18万件が流出か - 偽決済画面でクレカ情報の詐取も
フリーメールを業務利用、国内外からの不正アクセスで個人情報流出 - 島田市
フィッシングで複数職員がアカウントが乗っ取り被害 - 新潟大
CGソフト通販サイトに不正アクセス - 顧客情報が流出
メールアカウントが不正アクセス被害、スパムの踏み台に - システム開発会社