和菓子店通販サイトに不正アクセス - 偽決済画面でクレカ情報詐取
また具体的な件数などは特定できていないが、偽フォームより送信された情報が詐取されており、エラー表示を受けて購入を中止した場合など、最終的に購入に至らなかった顧客についても、情報を詐取された可能性がある。
3月13日に決済代行会社から情報流出の可能性について同社に指摘があり、問題が発覚。その後、外部事業者による調査を実施し、5月15日に調査報告を受けたという。システムの脆弱性が突かれたことによる不正アクセスが原因であると説明している。
同社では6月上旬に個人情報保護委員会と警察へ事態を報告。対象となる顧客に対しては、7月22日よりメールで事情の説明や謝罪を行っている。オンラインショップやクレジットカード決済の再開時期については、決定次第アナウンスする予定。
(Security NEXT - 2019/07/23 )
ツイート
関連リンク
PR
関連記事
ランサム被害で店舗営業やサービスに影響 - REXT HD
BIツールから個人情報流出の可能性 - 2.5次元アイドル事務所
殺虫剤通販サイトに不正アクセス - 個人情報流出の可能性
インク通販サイトに不正アクセス - 個人情報流出の可能性
通販サイトにサイバー攻撃、調査を実施 - ヴェレダ・ジャパン
オンラインショップが侵害、影響など詳細を調査 - 村瀬鞄行
豆腐通販サイトで決済アプリ改ざん - 個人情報流出の可能性
クラファン支援者情報が流出の可能性 - 横浜DeNAベイスターズ
カーインテリア通販サイトに不正アクセス - 個人情報流出の可能性
システム管理用GitHubアカに不正アクセス、内部処理の痕跡も - CAMPFIRE

