Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

水産加工品通販サイトに不正アクセス - クレカ情報が流出

かまぼこやおでんの具材など水産加工品を取り扱う通信販売サイト「いちまさオンラインショップ」が不正アクセスを受け、顧客のクレジットカード情報が流出したことがわかった。

同サイトを運営する一正蒲鉾によれば、2019年7月1日から9月17日にかけて、同サイトを利用した顧客のクレジットカード情報が流出し、一部で不正利用された可能性があることが判明したもの。

システムの脆弱性を突く不正アクセスを受け、決済アプリケーションが改ざんされたという。流出の可能性があるのは、顧客のカード情報303件で、カード名義やカード番号、有効期限、セキュリティコードなどが含まれる。

2019年9月9日、カード情報が流出している可能性があるとの情報を把握し、同月17日にサイトを停止。11月5日に外部の調査会社から調査報告を受けていた。

同社では2019年11月25日に警察へ被害届を提出し、同月28日に個人情報保護委員会への報告。対象となる顧客に対しては、2020年2月18日よりメールで事情の説明と謝罪を行っている。

(Security NEXT - 2020/02/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

JICA関連サイト、44回の不正アクセス - 入手アカウントでさらなる情報窃取の可能性
産業機器通販サイトに不正アクセス - クレカ情報流出の可能性
ファッション通販サイトへの不正アクセス、流出件数修正
肉加工食品通販サイトに不正アクセス - 情報流出でカード不正利用の可能性
JICA関連サイトに不正アクセス - メアドやPWなど流出
「雇用調整助成金」システムの不具合 - ブラウザ「戻るボタン」で意図せぬ表示に
「NarSuS」利用者情報約6万件の流出確認 - アイ・オー・データ
アイ・オーNAS管理サービスへの不正アクセス、複数サーバに痕跡
コインチェックのドメイン管理に不正アクセス - 改ざんで顧客メール窃取か
コインチェック、情報流出懸念の対象件数を修正 - 送金サービスを再開