Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「B.LEAGUE」関連サイトへの不正アクセス、クレカ不正利用が2倍弱に

ぴあは、4月に公表したプロバスケットボールリーグ「B.LEAGUE」の関連サイトが不正アクセスを受けた問題で、その後把握したクレジットカード被害の状況などを明らかにした。

問題となった不正アクセスは、3月7日から15日にかけて、チケットサイトおよびファンクラブ受付サイトで利用していたアプリケーションフレームワーク「Apache Struts 2」の脆弱性が突かれたもの。重複を除き約14万7093件の個人情報が外部へ流出した可能性がある。

同社では公表当初、クレジットカード情報について、名義、番号、有効期限、セキュリティコードなど、3万2187件が漏洩した可能性があるとしていたが、チケットサイトにおける6508件についても閲覧された可能性があることから、あらたに対象範囲へ含めた。これにより、クレジットカードに関しては合計3万8695件が漏洩した可能性がある。

また同社は、クレジットカードの不正利用について、4月21日の時点で197件、630万円の被害を確認しているとしていたが、情報を更新。5月8日の時点で379件、約880万円の被害が判明しているという。不正利用による被害については同社が負担するとしている。

(Security NEXT - 2017/05/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

不正アクセスで顧客情報流出の可能性 - 医療情報サービス会社
不正アクセス被害の住宅金融支援機構関連サイト、約3カ月ぶりに再開
国交省関連サイトから情報流出の可能性 - 「Struts 2」脆弱性突かれ不正プログラム設置
InterFMに不正アクセス、リスナーの個人情報が流出 - Twitter上への投稿で判明
転職情報サイトに不正アクセス - 個人情報流出の可能性
防犯カメラ129台分のパスワード含む資料を一時紛失 - 大阪市
GMO-PGが情報流出で調査報告 - 「脱Struts宣言」するも再構築まで至らず
GMO-PG、役員3名を減俸処分 - 「不正アクセスはセキュリティマネジメント体制に起因」
1月に通販サイトへ不正アクセス、クレカなど個人情報が流出 - 優生活
ぴあ受託サイトでクレカ情報流出、630万円の不正使用 - 「Struts 2」脆弱性が原因で