Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュリティコード含むカード情報が外部転送、流出の可能性 - 城山観光ホテル通販サイト

城山観光ホテルの通販サイトが不正アクセスを受け、利用者のクレジットカード情報が流出した可能性があることがわかった。

同サイトを運営する城山観光によれば、7月25日から10月4日までの間に、同サイトでクレジット決済を利用した顧客のクレジットカード情報234件が流出した可能性が判明したもの。カード番号、有効期限、セキュリティコードが含まれる。ウェブアプリケーションの脆弱性を突かれ、クレジットカード情報が外部へ転送されていたという。

10月4日に決済代行会社から指摘を受け、クレジットカードによる決済を停止し、調査を行っていた。同社では、対象となる顧客に報告を行うとともに、カード会社に不正利用のモニタリングを依頼。今後は、クレジットカード情報が同社のサーバを通過しない決済システムへ変更するとしている。

(Security NEXT - 2017/11/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

クラフト素材の通販サイト「ZOWHOW」に不正アクセス - クレカ情報流出か
今治タオルの通販サイトで改ざん - 偽決済画面誘導でクレカ情報詐取
聖教新聞通販サイトから個人情報18万件が流出か - 偽決済画面でクレカ情報の詐取も
聖教新聞の通販サイト、クレカ情報流出の可能性 - 詳細は調査中
元従業員が店舗でクレカ情報を窃取、通販に使用 - セキ薬品
排卵検査薬の通販サイトに不正アクセス - 情報流出の可能性
アサヒ軽金属のネットショップに不正アクセス - 最大7.7万件のクレカ情報が流出か
不正プログラムが設置、カード情報が外部流出 - 衣料品通販サイト
会員の個人情報がネット上で閲覧可能に - 輸入家電販売サイト
ホテル予約者情報の流出、影響が波及 - 大規模から小規模まで