Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュリティコード含むカード情報が外部転送、流出の可能性 - 城山観光ホテル通販サイト

城山観光ホテルの通販サイトが不正アクセスを受け、利用者のクレジットカード情報が流出した可能性があることがわかった。

同サイトを運営する城山観光によれば、7月25日から10月4日までの間に、同サイトでクレジット決済を利用した顧客のクレジットカード情報234件が流出した可能性が判明したもの。カード番号、有効期限、セキュリティコードが含まれる。ウェブアプリケーションの脆弱性を突かれ、クレジットカード情報が外部へ転送されていたという。

10月4日に決済代行会社から指摘を受け、クレジットカードによる決済を停止し、調査を行っていた。同社では、対象となる顧客に報告を行うとともに、カード会社に不正利用のモニタリングを依頼。今後は、クレジットカード情報が同社のサーバを通過しない決済システムへ変更するとしている。

(Security NEXT - 2017/11/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サプリ通販サイトに不正アクセス - ログイン情報やクレカ情報が流出
複数小売事業者が利用するECシステムに不正アクセス - 個人情報約15万件に影響か
委託した解析用データに一部会員の「パスワード」 - アプラス
ふぐ料理店通販サイトに不正アクセス - クレカ情報流出
加工食品通販サイトに不正アクセス - クレカ情報流出のおそれ
デザイン婚姻届の通販サイトに不正アクセス - クレカ情報流出
サイトよりクレカ情報流出、不正利用された可能性 - 打楽器専門店
ドール通販サイトから顧客情報が流出 - 脅迫メールで判明
ヘアアクセサリ通販でクレカ情報4538件が流出 - 9割超は不正カード情報
プライズ卸売サイトに不正アクセス - クレカ情報流出の可能性