Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「DLmarket」への不正アクセス、顧客のクレカ情報も被害か

電子書籍や楽譜、イラスト素材など、デジタルコンテンツのダウンロード販売を手がける「DLmarket」が不正アクセスを受けた問題で、顧客情報のほか、クレジットカード情報も詐取された可能性があることが判明した。

同サイトを運営するディー・エル・マーケットでは、10月17日18時ごろに異常を検知。サーバを調査したところ不正アクセスを受けていたことが判明し、事態を公表するとともに調査を行っていたが、さらに決済代行会社より11月12日にクレジットカード情報が流出した可能性があるとの指摘があり、さらなる調査を進めていた。

当初、顧客56万1625人分の氏名やメールアドレス、会員IDが流出した可能性があると説明していたが、調査の結果、決済時に攻撃者が設置した「偽決済フォーム」を経由するようサーバが改ざんされていたことが判明したという。

「偽決済フォーム」では、クレジット情報を詐取するとともに、決済段階でエラーが発生したように見せかける画面を表示。その後、正規の決済フォームへ誘導し、決済が完了するしくみだった。

(Security NEXT - 2018/12/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

学生の個人情報含むPCが海外で盗難被害 - 長岡技術科学大
学研の電子書籍配信サービスに不正アクセス - 個人情報流出の可能性
しょうが関連製品通販サイトに不正アクセス - クレカなど個人情報が流出
マーケ支援サービスのクラウド認証キーが盗難被害 - 不正サーバ構築、顧客データも
老舗洋菓子店の通販サイトが改ざん - 正規サイト内でフィッシング、クレカ情報被害
職員が自動転送していたフリーメールに不正アクセス、個人情報が流出 - 兵庫教育大
新卒採用アカウントに不正アクセス、スパム送信や個人情報流出など - ダイドードリンコ
学生がフィッシング被害、迷惑メール約29万件の踏み台に - 新潟大
ゲームグッズ通販サイトでクレカ情報流出 - 流出済情報の有効性確認と見られる痕跡も
農業求人サイトに不正アクセス、情報流出の可能性 - スパムや不審郵便物届く