ホビーショップでクレカ情報流出 - 委託先のログ削除で被害範囲特定できず
一方で委託先では被害が拡大するおそれがあるなどとして、情報流出の可能性が発覚した際にクレジットカードに関すると見られる情報をすべて削除。ログも消去されており、被害範囲の特定ができない状態だという。
不正アクセスを受けたサーバに、バックドアなどは確認されておらず、不正アクセスを受けたサーバ以外における被害はないと説明している。
同社では、カード情報流出の対象となる顧客のうち、連絡先がわかる顧客に対してメールで事情を説明して謝罪。心当たりのない請求が行われていないか確認するよう注意を呼びかけている。
(Security NEXT - 2019/05/29 )
ツイート
関連リンク
PR
関連記事
健康商材のB2Bマッチングサイトに不正アクセス - 顧客情報が流出
サーバに不正アクセス、取引先や株主情報など流出 - 研創
ネックストラップ通販サイトに不正アクセス - 個人情報流出の可能性
獣医学本販売サイトに不正アクセス - 個人情報流出の可能性
スポーツ用品通販サイトに不正アクセス - 個人情報流出の可能性
日本茶の通販サイトに不正アクセス - 個人情報流出の可能性
食肉通販サイトに不正アクセス - 顧客情報が流出した可能性
市施設サイトに不正アクセス、メール配信CGIの脆弱性が標的に - 小諸市
製麺通販サイトに不正アクセス - 不正プログラム除去も被害継続
飲食店向け備品通販サイトに不正アクセス - 個人情報流出のおそれ