「DLmarket」への不正アクセス、顧客のクレカ情報も被害か

10月17日22時過ぎから11月12日22時前にかけて同社で正規の決済が完了した顧客のクレジットカード情報7741件が取得された可能性がある。クレジットカードの名義や番号、有効期限、セキュリティコードが含まれる。

また903件については、正規の決済まで至らなかったが、「偽決済フォーム」へ誘導された形跡が確認されており、「偽決済フォーム」でクレジットカード情報を送信してしまった場合は、詐取された可能性がある。

同社では、12月25日より対象となる顧客にメールで事情を説明。登録しているメールアドレスを入力することで、流出対象であるか確認できるフォームを公開した。

また警察と個人情報保護委員会へ事態を報告。停止中のサイトについては、セキュリティ対策を終えたあとに再開したいとしている。

（Security NEXT - 2018/12/26 ）ツイート