今治タオルの通販サイトで改ざん - 偽決済画面誘導でクレカ情報詐取

8月19日にシステムの脆弱性を突く不正アクセスがあり、一部ページが改ざんされた痕跡を確認。6月や7月末のバックアップファイルに改ざんされた痕跡が見られないことを理由に、同社では8月19日16時19分から同月22日18時37分にかけて注文した顧客の情報が、特に流出した可能性が高いとしている。

またアクセス解析の結果においても、偽のクレジットカード入力画面からリダイレクトされたユーザー数が、8月19日以降増加していたことを確認したという。

一方、改ざんされたファイルのタイムスタンプが5月8日となっており、すでにアクセスログが残っておらず、不正アクセスの有無も確認できないことから、同日以降に被害が生じている可能性も否定できないとして、対象期間を5月8日から8月22日までとした。

同社では、対象となる顧客にメールと電話で事情を説明。心当たりがない請求が行われていないか確認するよう呼びかけた。また警察と個人情報保護委員会へ報告を行っている。

偽画面からのリダイレクトされたユーザー数推移（画像：伊織）

（Security NEXT - 2018/10/25 ）ツイート