Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

革製品販売サイトに不正アクセス - クレカ情報流出の可能性

バッグや小物など革製品を取り扱う通信販売サイト「C.O.U.オンラインショップ」のサーバが外部より不正アクセスを受け、セキュリティコード含むクレジットカード情報が流出した可能性があることがわかった。

同サイトを運営するケイズファクトリーによれば、2017年8月5日から9月15日にかけて、同サイトでクレジット決済を利用した顧客のクレジットカード情報最大335件が流出した可能性があることが判明したという。氏名やカード番号、有効期限、セキュリティコードが含まれる。

海外を発信元とする不正アクセスにより、ウェブアプリケーションの脆弱性を突かれたことが原因と見られている。

2017年9月15日にクレジットカード会社から情報流出の可能性について指摘があり、問題が発覚。クレジットカードによる決済を停止し、外部調査会社による調査を進め、10月20日に結果報告を受けていた。

同社では、警察および個人情報保護委員会へ届けた。関連する顧客には、説明と謝罪の書面を送付している。クレジットカードによる決済の再開については、未定だという。

(Security NEXT - 2018/01/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

覆面調査サービスに不正アクセス、PWなど漏洩 - WAF設定ミスで攻撃防げず
森永乳業の通販サイトに不正アクセス - クレカ情報流出の可能性
園芸振興センターの会員情報が流出、一時ダークウェブ上に - 宝塚市
CAD製品のユーザー登録サイトに不正アクセス - エーアンドエー
前橋市教委、個人情報流出は4万7839件 - 既往症や口座情報なども
不正アクセスでイベント参加者の個人情報流出、匿名の通報で判明 - 忍野村
健康情報サイトへの不正アクセス、個人情報流出を確認 - 尼崎市
不正アクセスの最終報告、影響は顧客情報最大3万1574件に - ポルシェジャパン
児童や学生など含む個人情報約4万5000件が流出した可能性 - 前橋市
不正アクセスで認定医情報が流出か - 日本がん治療認定医機構