Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィギュア通販サイトに不正アクセス - カード情報流出のおそれ

フィギュアの通信販売サイトであるホビーサーチが不正アクセスを受け、顧客のクレジットカード情報が外部へ流出しているおそれがあることがわかった。

流出した可能性があるのは、クレジットカードの名義や番号、有効期限など最大2万7320件。そのうち7月7日以降に利用した最大3794件については、同社がシステムを切り替え、カード番号の保有方法が異なり、下4桁のみ含まれる。

サーバの脆弱性を攻撃されたのが原因で、10月6日に不正アクセスの形跡に気が付き、セキュリティ会社の調査により判明した。同社サーバから、踏み台に利用されたと見られる韓国内の団体へ顧客情報が送信されており、同社では同団体へ連絡。データの削除を依頼し、後日削除を確認したとしている。

同社は、12日よりクレジットカード決済代行会社と連携しながら対策を講じているほか、
20日になって不正アクセスの発信元が韓国内の大学であることが判明したことから、大学側に犯人の特定や流出データの回収を要求しているという。

また同社では、メインテナンスを実施し、サーバのセキュリティ対策を行ったほか、対象となる顧客へ連絡を取っている。

(Security NEXT - 2010/10/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

関西エアポート関連サイトに不正アクセス - 個人情報流出の可能性
ファイル送受信機器にゼロデイ攻撃、情報流出の可能性 - 内閣府
通販サイト「ゆとりの空間」、クレカ情報も被害
カプコンへの不正アクセス、侵入経路は予備に残した以前のVPN機器
履歴書など会員の個人情報が流出、詳細は調査中 - 副業支援サイト
カステラ通販サイトに不正アクセス - クレカ情報流出の可能性
違反取締計画が流出、複数SNSに投稿 - NEXCO西日本
一部顧客情報が流出、委託先の中継サーバで窃取 - ホテルサンルート台北
グループ従業員のID管理サーバがランサム被害 - 共英製鋼
複数の釣り具通販サイトに不正アクセス - クレカ情報流出か