ロック系ファッション通販サイトに不正アクセス - 偽決済画面に誘導

ロック系ファッショングッズを取り扱う通信販売サイト「GEKIROCK CLOTHING」が不正アクセスを受け、顧客のクレジットカード情報が流出したことがわかった。

同サイトを運営する激ロックエンタテインメントによれば、同サイトが不正アクセスを受けて改ざんされたもの。海外サイトに設置された偽の画面へ利用者が決済時に誘導される状態となっていた。群馬県警から9月3日に連絡があり、問題が発覚した。

8月23日12時前から9月3日11時前にかけて同サイトを利用し、偽画面で顧客が入力したクレジットカード情報最大1269件が詐取された可能性がある。クレジットカードの名義や番号、有効期限、セキュリティコードが含まれる。

同社では、外部事業者による調査を進めるとともに、対象となる顧客に対してメールで連絡を取っている。またセキュリティ対策を実施したうえで、サイトを再開する予定。

（Security NEXT - 2019/09/09 ）ツイート