Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

まつ毛エクステ通販サイトに不正アクセス - 決済画面が改ざん

まつ毛エクステなど美容関連商品を取り扱う通信販売サイトが不正アクセスを受け、顧客のクレジットカード情報が流出した可能性があることがわかった。

LASH DOLL JAPANによれば、同社が運営する通販サイト「LASH DOLL JAPAN ONLINE STORE」がシステムの脆弱性を突く不正アクセスを受けたもの。決済アプリケーションが改ざんされて顧客のクレジットカード情報を窃取され、不正利用された可能性がある。

対象となるのは、2019年9月20日から10月4日までにかけて、同サイトで商品を購入した顧客355人のクレジットカード決済情報。名義や番号、有効期限、セキュリティコードが含まれる。

また同年10月5日から同月10日までの期間に、同サイトでクレジットカード情報を入力した顧客についても流出した可能性があるが、すでに決済を停止しており、件数など特定できていない。

2019年10月4日にクレジットカード会社より同サイトからカード情報が流出している可能性があると連絡を受け、同日にカード決済を停止。調査を行っていた。

同社では、1月8日に警察へ被害を届け、個人情報保護委員会へ1月10日に報告。対象となる顧客に対しては3月12日よりメールや書面を通じて連絡を取っている。

(Security NEXT - 2020/03/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

不正アクセス受けた「宅ふぁいる便」が終了
「ダイヤモンド・プリンセス」運営会社から情報流出 - 2019年中ごろに発生
販売サイトに不正アクセス、顧客情報が流出 - 鎌田醤油
JR東日本「えきねっと」にPWリスト攻撃 - アプリ経由で
業務用タピオカの通販サイトに不正アクセス - クレカ情報流出
カードゲーム通販サイトで情報流出 - 旧サーバに不正アクセスか
豚肉製品通販サイトに不正アクセス - クレカ情報流出の可能性
ワイン通販サイト、クレカ情報流出の可能性
水産加工品通販サイトに不正アクセス - クレカ情報が流出
防衛省「注意情報」が流出した可能性 - 三菱電機