Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

まつ毛エクステ通販サイトに不正アクセス - 決済画面が改ざん

まつ毛エクステなど美容関連商品を取り扱う通信販売サイトが不正アクセスを受け、顧客のクレジットカード情報が流出した可能性があることがわかった。

LASH DOLL JAPANによれば、同社が運営する通販サイト「LASH DOLL JAPAN ONLINE STORE」がシステムの脆弱性を突く不正アクセスを受けたもの。決済アプリケーションが改ざんされて顧客のクレジットカード情報を窃取され、不正利用された可能性がある。

対象となるのは、2019年9月20日から10月4日までにかけて、同サイトで商品を購入した顧客355人のクレジットカード決済情報。名義や番号、有効期限、セキュリティコードが含まれる。

また同年10月5日から同月10日までの期間に、同サイトでクレジットカード情報を入力した顧客についても流出した可能性があるが、すでに決済を停止しており、件数など特定できていない。

2019年10月4日にクレジットカード会社より同サイトからカード情報が流出している可能性があると連絡を受け、同日にカード決済を停止。調査を行っていた。

同社では、1月8日に警察へ被害を届け、個人情報保護委員会へ1月10日に報告。対象となる顧客に対しては3月12日よりメールや書面を通じて連絡を取っている。

(Security NEXT - 2020/03/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ランサムウェア被害で顧客情報流出の可能性 - コンサル事業者
ECシステムへの不正アクセスで顧客情報流出の可能性 - 寿司通販サイト
「エヴァンゲリオン」公式通販サイト、クレカやPWなど流出のおそれ
経済同友会、複数端末に不正アクセス - サーバのアラート契機に発覚
通販サイトへの不正アクセス、クレカ流出の調査結果が判明 - グラントマト
骨盤ベルト通販サイトに不正アクセス - クレカ情報など流出した可能性
利用ECシステムへ不正アクセス、顧客情報流出の可能性 - 杏林堂薬局
理研に不正アクセス - 脆弱性修正より新機能優先して被害に
衣料品通販サイト「LINK IT MALL」に不正アクセス - クレカやアカウント情報が流出か
ライトオンに不正アクセス、会員の個人情報が流出