Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

寝具通販サイトでクレカ情報約1.9万件が流出か - 9割超は決済不成立のクレカ情報

寝具を取り扱う通信販売サイト「ふとんのつゆきオンラインショップ」が不正アクセスを受け、1万9197件の会員に関するクレジットカード情報が外部に流出した可能性があることがわかった。約9割は決済が成立しなかったクレジットカード情報だという。

同サイトを運営するつゆきによれば、システムの脆弱性を狙った不正アクセスがあり、同サイトで顧客が決済に利用したクレジットカード情報が外部に流出し、不正に利用された可能性があることが判明したという。

流出した可能性があるのは、2019年12月3日から2020年12月7日までに決済で利用された会員のクレジットカード情報1万9197件。クレジットカードの名義、番号、有効期限、セキュリティコードが含まれる。2020年12月7日にクレジットカード会社から情報流出の可能性について指摘があり、問題が発覚した。

同社はこれらクレジットカード情報について、決済が成立したクレジットカードは1784件だったとし、それ以外の大半が機械的に作成したクレジットカード情報について有効性を確認するため、同サイトが利用されたものと説明している。

外部事業者による調査は、2021年1月27日に完了している。「取材には応じていない」とし、原因や調査の状況などについてはコメントを得られなかった。

同社では2021年1月16日に警察へ被害を申告するとともに、2021年1月28日に個人情報保護委員会へ報告。決済が成立していた1784件に関する会員に対しては、23日より書面で事情を説明して謝罪するとともに、身に覚えのない決済が行われていないか、確認するよう注意喚起を行うとしている。

(Security NEXT - 2021/03/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

アクセス制御機能の研究開発情報を募集開始 - 政府
宿泊療養施設の元従業員、半年後にSNSで情報漏洩
ランサムウェアによるデータ暗号化被害が発生 - アイテス
入居申込者情報を撮影したカメラを紛失 - 鳥取県住宅供給公社
米当局、Qualcomm製チップやApple製品の脆弱性狙う攻撃に注意喚起
「Adobe ColdFusion」の脆弱性、米行政機関で2件の侵害被害
サイバー攻撃の情報共有で報告書 - 関連文書のパブコメも
支援関連の契約書や重説を紛失、誤廃棄か - 広島市こども療育センター
医師の個人情報含むファイルをメールで誤送信 - 北海道
WordPress用フォーム作成プラグインに脆弱性 - 早急に更新を