Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正アクセスでクレカなど個人情報流出か - 電子たばこ通販サイト

電子たばこを取り扱う通販サイト「The Frienbr SHOP」が海外から不正アクセスを受け、クレジットカードを含む顧客情報が流出した可能性があることがわかった。

同サイトを運営するファングラーコマースによれば、流出した可能性があるのは2016年7月8日から8月5日までに、同サイトにおいて新規でクレジットカード決済を利用した顧客の個人情報最大578件。

ウェブアプリケーションの脆弱性を突かれ、クレジットカードの番号や有効期限、セキュリティコードのほか、氏名や住所などが窃取されたおそれがある。

2016年8月5日に、クレジットカード会社から決済代行会社を通じ、情報漏洩の可能性について指摘を受け、問題が発覚。同社ではカード決済を停止して、外部へ調査を依頼していた。

発表まで期間を要した点については、不確定な時点での情報公開は混乱を招くとの説明が決済代行会社からあり、発覚直後の発表は避け、調査結果などを待って発表したという。

同社では、脆弱性や管理体制の不備など、調査で指摘を受けた点について対策を進めているとしている。

(Security NEXT - 2017/01/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

通販サイトでクレカ情報流出の可能性、セキュリティコードも - ミヨシ石鹸
セキュリティコード含むクレカ情報流出の可能性 - ゴルフ用品通販サイト
図書館のウェブサーバから個人情報流出の可能性 - 島根大
5年前に終了したプリントゴッコ通販サイトに不正アクセス - 顧客情報が流出
診療予約サービスに不正アクセス - 患者情報約60万件が流出か
不正アクセス受けたFostex通販サイトが再開 - 詳細が判明
セキュリティコード含むクレカ情報が流出 - フルッタフルッタ
不正アクセスで視聴者情報37万件が流出か - TOKYO MX
従業員メールアカウントに不正アクセス、顧客情報を閲覧か - 四国スバル
Fostex通販サイトで顧客情報流出か - ECシステムに不正アクセス