Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2サイトでカード情報含む個人情報が流出した可能性 - エンファクトリー

インターネット通販などを手がけるエンファクトリーは、同社オンラインショップが不正アクセスを受け、クレジットカード情報をはじめとする個人情報が流出した可能性があることを明らかにした。

不正アクセスを受けたのは、同社が運営する「STYLE STORE」「COCOMO」の2サイト。ウェブサイトの脆弱性が悪用され、2013年4月1日から2016年7月27日にかけてクレジットカードを登録したり、利用した顧客の個人情報3万8313件が流出した可能性がある。

流出した個人情報には、氏名や住所、電話番号、メールアドレスにくわえ、番号や有効期限、名義といったクレジットカード情報が含まれる。

7月11日に決済代行会社指摘を受けて問題が発覚。7月13日より外部業者や自社による調査を行うとともに、7月27日にクレジットカードによる決済を停止した。9月15日に業者より報告があり、警察などへ被害を届けたという。

同社では、ファイアウォールや脆弱性診断などセキュリティ対策を実施していたと釈明。関連する顧客に対してメールで事情を説明し、心当たりのない請求が行われていないか注意を呼びかける。

また問題の発覚を受けて脆弱性を修正。今後は同社のサーバを経由しないクレジットカード決済を導入するとしている。

(Security NEXT - 2016/10/03 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ネットストアに不正アクセス、クレカ情報流出 - 日本関税協会
マグネシウム製品の通販サイトに不正アクセス - 顧客情報流出の可能性
グルメ情報サイトに不正アクセス - 会員のアカウント情報が流出
パズル通販サイトに不正アクセス - 顧客の問い合わせで判明
不正アクセスでクレカ情報流出、不正利用も - 刃物通販サイト
ロック系ファッション通販サイトに不正アクセス - 偽決済画面に誘導
不正アクセスで顧客情報流出の可能性、詳細調査中 - JR九州グループ会社
セガの動画サービスに不正アクセス - アクセスコードなど流出か
「Jコイン」のテスト用システムに不正アクセス、加盟店情報が流出
ECサイトの顧客情報を盗まれ身代金を要求される - 日本経営協会