Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

まつ毛エクステ通販サイトに不正アクセス - 決済画面が改ざん

まつ毛エクステなど美容関連商品を取り扱う通信販売サイトが不正アクセスを受け、顧客のクレジットカード情報が流出した可能性があることがわかった。

LASH DOLL JAPANによれば、同社が運営する通販サイト「LASH DOLL JAPAN ONLINE STORE」がシステムの脆弱性を突く不正アクセスを受けたもの。決済アプリケーションが改ざんされて顧客のクレジットカード情報を窃取され、不正利用された可能性がある。

対象となるのは、2019年9月20日から10月4日までにかけて、同サイトで商品を購入した顧客355人のクレジットカード決済情報。名義や番号、有効期限、セキュリティコードが含まれる。

また同年10月5日から同月10日までの期間に、同サイトでクレジットカード情報を入力した顧客についても流出した可能性があるが、すでに決済を停止しており、件数など特定できていない。

2019年10月4日にクレジットカード会社より同サイトからカード情報が流出している可能性があると連絡を受け、同日にカード決済を停止。調査を行っていた。

同社では、1月8日に警察へ被害を届け、個人情報保護委員会へ1月10日に報告。対象となる顧客に対しては3月12日よりメールや書面を通じて連絡を取っている。

(Security NEXT - 2020/03/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

富士通クラウドサービスへの攻撃 - 侵入の痕跡見つかる
スニーカーフリマアプリで個人情報275万件が流出か
農業用品メーカーサイトで情報流出 - 診断で異常発見、被害認知に時間要す
ワイシャツのオーダーサイトで個人情報流出の可能性 - 店舗顧客にも影響
「スイーツパラダイス」の通販サイトに不正アクセス - クレカ情報流出、不正利用のおそれ
印刷通販サイトの情報流出 - 外部調査であらたな対象者が判明
不正アクセスで顧客のクレカ情報流出の可能性 - 教材販売サイト
ランサム攻撃、脆弱性含むネットワーク機器から侵入か - 月桂冠
サーバに大量のSQLi攻撃、メアド流出か - エフシージー総研
和菓子通販サイトでクレカ情報流出 - 悪用された可能性