Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

オークファン子会社のB2B卸サイトに不正アクセス - 会員情報最大13万件が流出した可能性

オークファン子会社のNETSEAが運営するB2B向け卸売りサイトが不正アクセスを受け、クレジットカード情報7386件を含む会員情報最大13万1464件が外部へ流出した可能性があることがわかった。

不正アクセスを受けた「NETSEA」
不正アクセスを受けた「NETSEA」

サプライヤーやバイヤーが参加できるB2B向けのマーケットプレイスサイト「NETSEA(ネッシー)」が、不正アクセスを受けたもの。ウェブサーバの脆弱性が突かれたもので、2015年4月1日から2016年4月15日までの間に会員登録した最大13万1464件分の顧客情報が流出した可能性がある。氏名や住所、電話番号、メールアドレス、ログインID、パスワードが含まれる。

さらに、2016年1月1日から4月15日にかけてクレジットカードを登録した顧客に関しては、クレジットカードの番号、名義、有効期限、セキュリティコードなど7386件についても流出したおそれがある。流出した情報の特定については、困難としている。

NETSEAによれば、4月4日に決済代行会社から、顧客のクレジットカードが不正利用された疑いがあると連絡を受けていたという。同社では外部業者へ調査を依頼。同社の独自調査によりサーバの脆弱性を確認、修正したのは同月15日だった。また同月18日にはカード決済機能を停止。調査会社より同月21日に最終報告を受けている。

同社では、対象となる顧客へ4月27日にメールで連絡。パスワードの変更などを実施するよう呼びかけた。また更新パッチを適用し、不正アクセスの原因となった脆弱性を修正したと説明。脆弱性対策として、バグ報奨金サイト「BugBounty.jp」に参加、報告に対して最高30万円の報奨金を支払う方針だという。

カード決済システムについては、指定のセキュリティ基準を満たすようすでに改修したとしているが、クレジットカード決済については、カード会社と合意のもと再開するとしている。

(Security NEXT - 2016/04/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

青学通販サイトに不正アクセス - クレカ情報のほか会員情報なども被害か
東映ビデオの通販サイトで情報流出か - クレカ会社と見解に相違
フィッシング被害で顧客情報流出のおそれ - ダイワボウグループ会社
ゆうちょ銀「mijicaサイト」で不正ログインか - 一部で機械的な画面遷移
プラセンタ販売サイトに不正アクセス - クレカ情報流出の可能性
群馬特産物の通販サイトに不正アクセス - クレカ情報流出の可能性
サロン向け通販サイトに不正アクセス - クレカ情報流出の可能性
クラウドのシステムが暗号化され脅迫受ける、詳細は調査中 - ベルパーク
雑貨通販サイトに不正アクセス - 偽決済画面でクレカ情報の窃取被害
顧客情報流出でサクソバンク証券に業務改善命令