Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

住宅金融支援機構のクレカ情報流出、セキュリティコードはサイト利用者のみ影響

住宅金融支援機構の関連サイトが不正アクセスを受け、クレジットカード情報が外部へ流出した問題で、クレジットカードのセキュリティコードなど一部については、当初発表よりも流出範囲が限られることがわかった。

同機構が、住宅ローン「フラット35」などの契約者向けに提供している団体信用生命保険特約制度において、特約料のクレジットカード支払いサイトが「Apache Struts 2」の脆弱性を突かれたことから、同制度でクレジットカード払いを行った顧客の個人情報が外部に流出したもの。

事故発覚当初、クレジットカードで特約料を支払った顧客の氏名や住所、電話番号、生年月日、メールアドレスのほか、クレジットカードの番号や有効期限、セキュリティコードなどの情報が流出した可能性があるとしていたが、セキュリティコードおよびメールアドレスについては、同サイトでクレジットカード払いの申し込みを行った顧客のみ影響があることが判明。同機構では公表内容を一部訂正した。

(Security NEXT - 2017/03/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

不正アクセス被害の「B.LEAGUE」、4カ月ぶりにクレカ決済を再開
マネースクウェア・ジャパン、顧客情報約11万件の流出を確認
庁内システムへの不正アクセスなどで職員を処分 - 新潟県
関東財務局、顧客情報流出でM2Jに行政処分 - 新規口座開設を当面停止
M2J、顧客情報約2500件の流出が判明 - 1年前にも顧客情報約11万件が不正アクセスを受けた可能性
ソフバンテク、内部でマルウェア感染を確認 - 取引先情報含むサーバへ不正アクセス
投資情報サイトに不正アクセス、クレカ情報が流出か - 公表中止で混乱も
5月に通販サイトへ不正アクセス、クレカなど個人情報が流出か - 日本文化センター
FX取引サービスのM2Jに不正アクセス、顧客情報流出か - ログインPW流出は否定
スパリゾートハワイアンズの通販サイトに不正アクセス - クレカ情報が流出