調理酢の販売サイトに不正アクセス - クレカ情報など流出か

調理酢やだしなどを扱う通信販売サイト「トキワオンラインショップ」が不正アクセスを受け、顧客のクレジットカード情報が流出した可能性があることがわかった。

同サイトを運営する常磐商事によれば、2016年10月23日から2017年11月1日までの間にクレジットカード決済を利用した顧客のカード情報最大6679件が、外部に流出した可能性があるもの。クレジットカードの名義や番号、有効期限、セキュリティコードなどが含まれる。

サーバの管理を委託している事業者のウェブサーバが不正アクセスを受けたものとしており、脆弱性を突かれたのが原因と見られている。

11月1日に、カード決済代行会社から情報流出の可能性について指摘を受け、問題が発覚。同社では同サイトを停止して、調査会社へ調査を依頼していた。同社では、対象となる顧客にメールと郵送による連絡を行う。

（Security NEXT - 2017/12/21 ）ツイート