Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュリティコード含むカード情報が外部転送、流出の可能性 - 城山観光ホテル通販サイト

城山観光ホテルの通販サイトが不正アクセスを受け、利用者のクレジットカード情報が流出した可能性があることがわかった。

同サイトを運営する城山観光によれば、7月25日から10月4日までの間に、同サイトでクレジット決済を利用した顧客のクレジットカード情報234件が流出した可能性が判明したもの。カード番号、有効期限、セキュリティコードが含まれる。ウェブアプリケーションの脆弱性を突かれ、クレジットカード情報が外部へ転送されていたという。

10月4日に決済代行会社から指摘を受け、クレジットカードによる決済を停止し、調査を行っていた。同社では、対象となる顧客に報告を行うとともに、カード会社に不正利用のモニタリングを依頼。今後は、クレジットカード情報が同社のサーバを通過しない決済システムへ変更するとしている。

(Security NEXT - 2017/11/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

森永乳業の通販サイトに不正アクセス - クレカ情報流出の可能性
顧客情報記載の書類を搬送中に紛失 - 常陽クレジット
不正アクセスでクレカ情報が流出 - アイスキャンデー通販サイト
カードの請求明細書を異なる会員へ誤送付 - イオン銀
ネットショップ運営サービスに不正アクセス - ショップ運営者や顧客情報が流出か
革製品販売サイトに不正アクセス - クレカ情報流出の可能性
販売店が商品配達時に顧客情報含む領収証を紛失 - 東京ガス
インテリア通販サイトに不正アクセス - クレカなど個人情報が流出
調理酢の販売サイトに不正アクセス - クレカ情報など流出か
「ディノスオンラインショップ」に不正ログイン - 情報改ざんや不正注文が発生