Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数通販サイトのクレカ情報流出、被害規模が判明 - JIMOS

JIMOSが運営する複数の通信販売サイトから顧客情報が流出した可能性があることが判明した問題で、同社は被害規模などを明らかにした。旧運営サイトについても影響を受けたおそれがある。

同社通販サイト「マキアレイベル」「Coyori」「代謝生活CLUB」で利用するサーバが不正アクセスを受け、顧客情報の一部が流出した可能性があり、同社は調査中であることを8月22日に公表していたが、調査結果を明らかにしたもの。

同社によれば、脆弱性を突く不正アクセスにより、当初発表の3サイトにくわえ、同社が過去に運営していた「酒蔵.com」を含む4サイトにおいて、2014年1月から2019年7月26日までにサイト上で入力されたクレジットカード情報10万7661件が流出した可能性があることが判明した。

具体的には、クレジットカードの名義、番号、有効期限、セキュリティコードで、すでに一部が不正に利用された可能性がある。

(Security NEXT - 2019/10/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

MDMサーバに不正アクセス、従業員情報が流出 - 三菱オートリース
サイトが閲覧不能に、個人情報流出のおそれも - 筋ジストロフィー協会
ホビー通販サイトが改ざん被害 - 個人情報流出の可能性
個人情報流出の可能性、委託先のゼロデイ攻撃被害が影響 - 法政大
郡上八幡の特産品扱う通販サイトが不正アクセス被害
すかいらーく「テクアウトサイト」 - クレカ情報流出の可能性
機器から奪われた管理者アカウントで侵害受ける - ミネベアミツミ
ゼロデイ攻撃で個人情報流出の可能性 - 日鉄ソリューションズ
「愛知全県模試」受験者情報が流出した可能性 - SQLi攻撃で
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保