Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正アクセスでクレカなど個人情報流出か - 電子たばこ通販サイト

電子たばこを取り扱う通販サイト「The Frienbr SHOP」が海外から不正アクセスを受け、クレジットカードを含む顧客情報が流出した可能性があることがわかった。

同サイトを運営するファングラーコマースによれば、流出した可能性があるのは2016年7月8日から8月5日までに、同サイトにおいて新規でクレジットカード決済を利用した顧客の個人情報最大578件。

ウェブアプリケーションの脆弱性を突かれ、クレジットカードの番号や有効期限、セキュリティコードのほか、氏名や住所などが窃取されたおそれがある。

2016年8月5日に、クレジットカード会社から決済代行会社を通じ、情報漏洩の可能性について指摘を受け、問題が発覚。同社ではカード決済を停止して、外部へ調査を依頼していた。

発表まで期間を要した点については、不確定な時点での情報公開は混乱を招くとの説明が決済代行会社からあり、発覚直後の発表は避け、調査結果などを待って発表したという。

同社では、脆弱性や管理体制の不備など、調査で指摘を受けた点について対策を進めているとしている。

(Security NEXT - 2017/01/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

不正アクセスでクレカ情報が流出 - アイスキャンデー通販サイト
ネットショップ運営サービスに不正アクセス - ショップ運営者や顧客情報が流出か
教員の私用メールアカウントに不正アクセス、情報流出の可能性 - 滋賀県立大
革製品販売サイトに不正アクセス - クレカ情報流出の可能性
幻冬舎に不正アクセス、会員情報流出の可能性 - バージョンアップで脆弱性が発生
インテリア通販サイトに不正アクセス - クレカなど個人情報が流出
九州商船の予約サイトに不正アクセス、会員情報流出の可能性 - 不正ファイルが設置され外部通信
「ヤマケイオンライン」への不正アクセス、一部個人情報の流出を確認
東京海上日動子会社の代理店に不正アクセス - メールボックス内の個人情報などが流出
調理酢の販売サイトに不正アクセス - クレカ情報など流出か