Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

カー用品のネット通販でクレカ情報が流出 - 2019年に判明

カー用品や自動車部品を取り扱う「JAOSオンラインショップ」が不正アクセスを受け、クレジットカード情報が外部に流出し、不正に利用された可能性があることがわかった。

同サイトを運営するジャオスによれば、第三者による不正アクセスにより、2017年3月31日から2018年4月17日にかけて同サイトで商品購入時の決済に利用されたクレジットカード情報368件が外部へ流出したおそれがあるという。

クレジットカードの番号、名義、有効期限、セキュリティコードが含まれており、一部は不正に利用された可能性がある。

2019年2月8日にクレジットカード会社から指摘があり、問題が判明。同年4月30日には外部事業者によるフォレンジック調査が終了した。明確な原因は判明していないが、脆弱性が突かれた可能性が高いとしている。

(Security NEXT - 2020/12/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

経産省、メタップスPに行政処分 - 診断で脆弱性見つかるも報告書改ざん
ひな人形の通販サイト、クレカ含む個人情報が流出した可能性
不正アクセスで顧客の個人情報が流出の可能性 - スマホ買取店
問合システムにブラインドSQLi攻撃、メアド流出の可能性 - 名古屋大
富士通クラウドサービスへの攻撃 - 侵入の痕跡見つかる
スニーカーフリマアプリで個人情報275万件が流出か
農業用品メーカーサイトで情報流出 - 診断で異常発見、被害認知に時間要す
ワイシャツのオーダーサイトで個人情報流出の可能性 - 店舗顧客にも影響
「スイーツパラダイス」の通販サイトに不正アクセス - クレカ情報流出、不正利用のおそれ
印刷通販サイトの情報流出 - 外部調査であらたな対象者が判明