不正アクセスでクレカ情報が流出 - アイスキャンデー通販サイト
フルーツや野菜などを使用したアイスキャンデーの通信販売を手がけるウェブサイト「パレタスオンラインショップ」が、外部より不正アクセスを受け、クレジットカード情報が流出したことがわかった。
同サイトを運営するジャパンパレタスによれば、サーバに不正プログラムが設置されたもので、2017年4月27日から7月18日までの間、同サイトでクレジットカード決済を利用した顧客のクレジットカード情報最大821件が流出した可能性がある。クレジットカードの名義やカード番号、有効期限、セキュリティコードが含まれる。
2017年7月18日、カード決済代行会社より情報流出の可能性について指摘があり問題が発覚。同社はカード決済を停止し、外部へ調査を依頼。9月に報告を受けていたという。
同社では、情報が流出した可能性がある顧客に対して、2月1日より書面で報告を行っている。また個人情報保護委員会へ事態を報告した。
再発防振向けてカード決済代行会社の提供するリンク型システムへの移行や、改ざん検知サービスの導入などを進めているとしており、新システムには4月末に移行する予定。
(Security NEXT - 2018/02/05 )
ツイート
関連リンク
PR
関連記事
iOS版「Firefox」にアドレスバー偽装が可能となる脆弱性
VPNクライアント「Omnissa Workspace ONE Tunnel」のWindows版に脆弱性
「IBM API Connect」にアップデート - 依存関係含む多数脆弱性を解消
ブラウザ「Chrome」にアップデート - 脆弱性27件を修正
「Plesk」のXML API関連に複数の深刻な脆弱性
プリンタ「HP DeskJet 2800シリーズ」に脆弱性 - 機密情報漏洩のおそれ
リモートアクセスツール「UltraVNC」に複数の脆弱性
「Dell PowerProtect Data Domain」に143件の脆弱性 - 修正版が公開
「ColdFusion」や「Langflow」の脆弱性悪用に注意喚起 - 米当局
DC向け機器「NVIDIA Networking BlueField」「ConnectX」に複数脆弱性
