キャラグッズ通販サイトに不正アクセス - クレカ情報流出の可能性

アニメやゲームなどのグッズを取り扱う通信販売サイト「AKIBA-HOBBY」が不正アクセスを受け、顧客のクレジットカード情報が流出した可能性があることがわかった。

同サイトを運営するイザナギによれば、2018年9月28日から2019年3月20日にかけて、同サイトで決済に利用された顧客のクレジットカード情報が窃取されたもの。

ウェブアプリケーションの脆弱性を突く不正アクセスにより、クレジットカード決済システムの一部が改ざんされた。名義、番号、有効期限、セキュリティコードなど顧客のクレジットカード情報220件が流出した可能性がある。

3月20日にクレジットカード会社から決済代行会社を通じて情報流出の可能性について指摘があり問題が発覚。同日クレジットカードによる決済を停止した。

（Security NEXT - 2019/11/07 ）ツイート