Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

うさぎ用品の通販サイトが改ざん - 偽決済画面でカード情報詐取

うさぎ関連の飼育用品や雑貨などを扱う通信販売サイト「バニーファミリー横浜ネットショップ」において、顧客が入力したクレジットカード情報が第三者により窃取された可能性があることがわかった。

同サイトを運営するバニーファミリー横浜によれば、ウェブサイトの脆弱性を突かれて不正なファイルが設置され、商品を購入しようとすると正規の決済ページに見せかけた外部の偽サイトへ誘導される状態になっていたという。

攻撃者が用意した外部偽サイトでクレジットカード情報を入力すると再び同社サイトへ誘導され、本来のクレジットカード情報入力画面が表示される状態となっていた。

今回の改ざんにより、2018年6月28日から同年10月25日までの間に、問題の偽サイトでクレジットカード情報を入力した顧客の情報が窃取された可能性がある。クレジットカードの名義や番号、有効期限、セキュリティコードなど241件におよぶと見られている。

20190218_bf_001.jpg
改ざん後の画面遷移(画像:バニーファミリー横浜)

(Security NEXT - 2019/02/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

暗号資産取引所「Liquid」、DNSが改ざん被害 - 本人確認用データなど流出か
たらこ通販サイトに不正アクセス - クレカ情報流出、不正利用のおそれ
青学通販サイトに不正アクセス - クレカ情報のほか会員情報なども被害か
東映ビデオの通販サイトで情報流出か - クレカ会社と見解に相違
プラセンタ販売サイトに不正アクセス - クレカ情報流出の可能性
群馬特産物の通販サイトに不正アクセス - クレカ情報流出の可能性
サロン向け通販サイトに不正アクセス - クレカ情報流出の可能性
ネットショップに不正アクセス - ウェスティンホテル大阪
産業機器通販サイトに不正アクセス - クレカ情報流出の可能性
ファッション通販サイトへの不正アクセス、流出件数修正