マグネシウム製品の通販サイトに不正アクセス - 顧客情報流出の可能性

通信販売サイト「マグちゃんオンラインショップ」が不正アクセスを受け、顧客情報が流出した可能性があることがわかった。

同サイトを運営する宮本製作所によれば、登録会員情報や決済時に入力されたクレジットカード情報が流出した可能性があることが判明したもの。

3月8日にクレジットカード会社から情報流出の可能性について指摘があり問題が発覚。クレジットカード決済を一時停止し、外部事業者による調査を実施していた。

調査により、システムの脆弱性を突いたことによる不正アクセスが原因で決済用アプリケーションが改ざんされ、入力画面が書き換えられていたことが判明した。

（Security NEXT - 2019/09/13 ）ツイート