Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

うさぎ用品の通販サイトが改ざん - 偽決済画面でカード情報詐取

うさぎ関連の飼育用品や雑貨などを扱う通信販売サイト「バニーファミリー横浜ネットショップ」において、顧客が入力したクレジットカード情報が第三者により窃取された可能性があることがわかった。

同サイトを運営するバニーファミリー横浜によれば、ウェブサイトの脆弱性を突かれて不正なファイルが設置され、商品を購入しようとすると正規の決済ページに見せかけた外部の偽サイトへ誘導される状態になっていたという。

攻撃者が用意した外部偽サイトでクレジットカード情報を入力すると再び同社サイトへ誘導され、本来のクレジットカード情報入力画面が表示される状態となっていた。

今回の改ざんにより、2018年6月28日から同年10月25日までの間に、問題の偽サイトでクレジットカード情報を入力した顧客の情報が窃取された可能性がある。クレジットカードの名義や番号、有効期限、セキュリティコードなど241件におよぶと見られている。

20190218_bf_001.jpg
改ざん後の画面遷移(画像:バニーファミリー横浜)

(Security NEXT - 2019/02/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

ネットショップに不正アクセス - ウェスティンホテル大阪
産業機器通販サイトに不正アクセス - クレカ情報流出の可能性
ファッション通販サイトへの不正アクセス、流出件数修正
「お名前.com」管理ツールに脆弱性、顧客2件で不正アクセス
コインチェックのドメイン管理に不正アクセス - 改ざんで顧客メール窃取か
コインチェック、情報流出懸念の対象件数を修正 - 送金サービスを再開
不正アクセスで個人情報流出か - 経団連事業サービス
2018年の通販サイト不正アクセスを公表 - 磁石専門店
まつ毛エクステ通販サイトに不正アクセス - 決済画面が改ざん
業務用タピオカの通販サイトに不正アクセス - クレカ情報流出