不正アクセスでクレカ情報が流出 - アイスキャンデー通販サイト
フルーツや野菜などを使用したアイスキャンデーの通信販売を手がけるウェブサイト「パレタスオンラインショップ」が、外部より不正アクセスを受け、クレジットカード情報が流出したことがわかった。
同サイトを運営するジャパンパレタスによれば、サーバに不正プログラムが設置されたもので、2017年4月27日から7月18日までの間、同サイトでクレジットカード決済を利用した顧客のクレジットカード情報最大821件が流出した可能性がある。クレジットカードの名義やカード番号、有効期限、セキュリティコードが含まれる。
2017年7月18日、カード決済代行会社より情報流出の可能性について指摘があり問題が発覚。同社はカード決済を停止し、外部へ調査を依頼。9月に報告を受けていたという。
同社では、情報が流出した可能性がある顧客に対して、2月1日より書面で報告を行っている。また個人情報保護委員会へ事態を報告した。
再発防振向けてカード決済代行会社の提供するリンク型システムへの移行や、改ざん検知サービスの導入などを進めているとしており、新システムには4月末に移行する予定。
(Security NEXT - 2018/02/05 )
ツイート
関連リンク
PR
関連記事
5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を
「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増
「Chrome」に今週2度目のセキュ更新 - 脆弱性28件を修正
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Arista EOS」ゼロデイ含む脆弱性3件を悪用リストに追加 - 米当局
「OpenSSL」にセキュリティアップデート - 脆弱性18件を修正
ビデオ会議ツール「Zoom」のモバイルクライアントなどに脆弱性
「Ivanti Sentry」に複数の深刻な脆弱性 - 修正版を公開
Adobe、「Adobe Acrobat Reader」に20件の脆弱性 - アップデートを公開
