革製品販売サイトに不正アクセス - クレカ情報流出の可能性
バッグや小物など革製品を取り扱う通信販売サイト「C.O.U.オンラインショップ」のサーバが外部より不正アクセスを受け、セキュリティコード含むクレジットカード情報が流出した可能性があることがわかった。
同サイトを運営するケイズファクトリーによれば、2017年8月5日から9月15日にかけて、同サイトでクレジット決済を利用した顧客のクレジットカード情報最大335件が流出した可能性があることが判明したという。氏名やカード番号、有効期限、セキュリティコードが含まれる。
海外を発信元とする不正アクセスにより、ウェブアプリケーションの脆弱性を突かれたことが原因と見られている。
2017年9月15日にクレジットカード会社から情報流出の可能性について指摘があり、問題が発覚。クレジットカードによる決済を停止し、外部調査会社による調査を進め、10月20日に結果報告を受けていた。
同社では、警察および個人情報保護委員会へ届けた。関連する顧客には、説明と謝罪の書面を送付している。クレジットカードによる決済の再開については、未定だという。
(Security NEXT - 2018/01/23 )
ツイート
関連リンク
PR
関連記事
飲食店向け備品通販サイトに不正アクセス - 個人情報流出のおそれ
空手関連通販サイトに不正アクセス - 個人情報流出の可能性
青果の通販サイトに不正アクセス - 個人情報流出の可能性
九女大と九女短大のシステムに不正アクセス - 個人情報が流出か
ふるさと納税特設サイトにSQLi脆弱性、寄付者情報が流出 - 玄海町
「快活CLUB」や「FiT24」などの会員情報約729万件が流出か
ハンズのアプリシステムに不正アクセス - 個人情報約12万件が流出
異動前に得た管理者アカウントで情報閲覧、職員処分 - 大石田町
快活フロンティアにサイバー攻撃 - 個人情報流出の可能性
「クックパッド」のインスタアカウントが乗っ取り被害