石井スポーツ通販サイトに不正アクセス - クレカ情報流出の可能性

石井スポーツが運営する通信販売サイト「SKI＆Winter Sports Online Shop」が不正アクセスを受け、顧客のクレジットカード情報が流出した可能性があることがわかった。

同社によれば、同社サイトに対する不正アクセスによって、2018年9月10日から2019年3月20日までの期間に、クレジットカード決済を利用した顧客最大650人のクレジットカード情報が流出した可能性があることが判明したもの。クレジットカードの名義、番号、有効期限、セキュリティコードが含まれる。

システムの脆弱性を突かれたもので、決済に用いるアプリケーションが改ざんされたのが原因だという。

3月20日、クレジットカード会社から情報流出の可能性があると連絡があり、問題が発覚。その後外部事業者による調査を実施。5月8日に調査が完了したという。

（Security NEXT - 2019/07/04 ）ツイート