Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュリティコード含むカード情報が外部転送、流出の可能性 - 城山観光ホテル通販サイト

城山観光ホテルの通販サイトが不正アクセスを受け、利用者のクレジットカード情報が流出した可能性があることがわかった。

同サイトを運営する城山観光によれば、7月25日から10月4日までの間に、同サイトでクレジット決済を利用した顧客のクレジットカード情報234件が流出した可能性が判明したもの。カード番号、有効期限、セキュリティコードが含まれる。ウェブアプリケーションの脆弱性を突かれ、クレジットカード情報が外部へ転送されていたという。

10月4日に決済代行会社から指摘を受け、クレジットカードによる決済を停止し、調査を行っていた。同社では、対象となる顧客に報告を行うとともに、カード会社に不正利用のモニタリングを依頼。今後は、クレジットカード情報が同社のサーバを通過しない決済システムへ変更するとしている。

(Security NEXT - 2017/11/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

黒大豆の通販サイトに不正アクセス - クレカ情報流出の可能性
ワイン醸造所通販サイトでクレカ情報流出か - 正規利用以外の情報も
「J SPORTS」サイトの不具合、クレカ情報変更を別顧客に反映
「エコレオンラインショップ」で改ざん - クレカ情報を外部送信
寝台列車「ななつ星」通販サイトに不正アクセス - JR九州
中華食材の通販サイトに不正アクセス - クレカ情報流出の可能性
「J SPORTS」で不具合 - 本人以外の個人情報閲覧や操作が可能に
歯科書籍の通販サイトに不正アクセス - 関連ポータルも影響か
不正アクセス受けたECサイトが終了 - 再開目指すも抜本的見直し必要で断念
予約システム「Coubic」に不正アクセス - 管理用PWを奪われる