Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「DLmarket」への不正アクセス、顧客のクレカ情報も被害か

電子書籍や楽譜、イラスト素材など、デジタルコンテンツのダウンロード販売を手がける「DLmarket」が不正アクセスを受けた問題で、顧客情報のほか、クレジットカード情報も詐取された可能性があることが判明した。

同サイトを運営するディー・エル・マーケットでは、10月17日18時ごろに異常を検知。サーバを調査したところ不正アクセスを受けていたことが判明し、事態を公表するとともに調査を行っていたが、さらに決済代行会社より11月12日にクレジットカード情報が流出した可能性があるとの指摘があり、さらなる調査を進めていた。

当初、顧客56万1625人分の氏名やメールアドレス、会員IDが流出した可能性があると説明していたが、調査の結果、決済時に攻撃者が設置した「偽決済フォーム」を経由するようサーバが改ざんされていたことが判明したという。

「偽決済フォーム」では、クレジット情報を詐取するとともに、決済段階でエラーが発生したように見せかける画面を表示。その後、正規の決済フォームへ誘導し、決済が完了するしくみだった。

(Security NEXT - 2018/12/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

法人パートナー向けサイトでアカウント情報が流出か - パナソニック関連会社
建築関係者向け書籍サイトに不正アクセス - クレカ情報流出の可能性
新潟ご当地グルメの通販ショップに不正アクセス
カラオケアプリ開発元に不正アクセス - 会員個人情報が流出
メルマガシステムに不正アクセス、顧客情報が流出 - 福岡のカレー店
暗号資産取引所「Liquid」、DNSが改ざん被害 - 本人確認用データなど流出か
「Peatix」に不正アクセス - 最大677万件の個人情報が流出
クラウドに不正アクセス、取引先情報の流出を確認 - 三菱電機
暗号資産取引所でドメインレジストラの登録内容が改ざん被害
サーバに不正アクセス、最大65万件の情報流出か - 東建コーポ