Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

老舗洋菓子店の通販サイトが改ざん - 正規サイト内でフィッシング、クレカ情報被害

銀座ウエストオンライン通販サイトが不正アクセスにより改ざんされ、クレジットカード情報を詐取する偽ページがサイト内に設置されていたことがわかった。一部顧客の情報が詐取された可能性がある。

同サイトを運営する洋菓子舗ウエストによれば、脆弱性を突く不正アクセスを受け、同サイトが改ざんされたもの。

攻撃者によって同サイト内にクレジットカードをだまし取る偽の決済ページが設置され、クレジットカードによる支払いを希望すると、同フィッシングページへ誘導される状態だったという。

詐取された可能性があるのは、9月12日18時半過ぎから11月2日11時過ぎにかけて、同サイトでクレジットカード決済を利用した顧客のクレジットカード情報668件。クレジットカードの名義、番号、有効期限のほか、セキュリティコードも含まれる。

20181219_we_001.jpg
改ざん後におけるページ遷移のイメージ(画像:洋菓子舗ウエスト)

(Security NEXT - 2018/12/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Interop Tokyo、セキュリティ部門で4製品がアワードを受賞
「サイバーセキュリティお助け隊サービス制度」がスタート - まずは5社から
生保が契約法人向けに標的型攻撃メール訓練サービスを展開
不正アクセスで顧客宛に詐欺メール、個人情報流出の可能性も - 暗号資産取引所
SAP、4月の月例アップデートを公開 - CVSS基本値「9.9」のRCE脆弱性も
クリップボードに挟んだ契約書類が強風で飛ばされ紛失 - 新潟県
同業者装いセキュ研究者に忍び寄るサイバー攻撃者 - 解析情報にワナも
新型コロナ患者の個人情報をファックスで誤送信 - 名古屋市
ウェブエンジニア向けにeラーニングサービス「KENRO」
スマホアプリ「ぐるなび」に脆弱性 - 任意サイトへの誘導に悪用されるおそれ