Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

和菓子店通販サイトに不正アクセス - 偽決済画面でクレカ情報詐取

和菓子店を展開する叶匠寿庵のオンラインショップが不正アクセスを受け、顧客のクレジットカード情報が流出した可能性があることがわかった。

同社によれば、2018年9月17日から2019年3月13日にかけて、「叶匠寿庵オンラインショップ」においてクレジットカード決済を利用した顧客のクレジットカード情報が、第三者によって窃取された可能性があるという。

被害に遭った可能性があるのは、顧客1767人が同期間に入力したクレジットカード情報。クレジットカードの名義、番号、有効期限、セキュリティコードなどが含まれる。そのうち2018年9月17日から同年10月3日に利用した顧客に関しては、偽の決済フォームからカード情報が詐取された可能性がある。

同サイトにて商品を購入する際、クレジットカード決済を選択すると偽の決済フォームが表示され、クレジットカード情報を送信するとエラーとなり、元の画面を表示。さらに続けて操作すると正規の決済フォームへ遷移して、商品を正常に購入できる状態だった。

偽の入力フォームと正規の入力フォームでは入力欄のデザインが異なり、偽のフォームには正規のフォームにはないセキュリティコードの入力欄が用意されていたという。

20190723_ka_001.jpg
画面左が情報の詐取に利用された偽の入力フォーム(画像:叶匠寿庵)

(Security NEXT - 2019/07/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

日東製網、四半期決算を延期 - ランサムウェア被害の影響で
学生服通販サイトの旧サイトに不正アクセス - クレカ情報流出の可能性
なかほら牧場の通販サイトに不正アクセス - 個人情報流出の可能性
ヘアケアツール通販サイトに不正アクセス - 個人情報流出の可能性
鹿児島農産品の通販サイトで個人情報流出の可能性 - クレカや認証情報も
東京ヴェルディの通販サイトに不正アクセス - クレカ情報が流出
健康食品通販サイトに不正アクセス - 個人情報流出の可能性
年末に通販サイトでクレカの不正取引を多数検知 - ラシェール化粧品
ワイン通販サイトに不正アクセス - 個人情報流出の可能性
自動車パーツの通販サイトに不正アクセス - エンラージ商事