Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

和菓子通販サイトでクレカ情報流出 - 悪用された可能性

和菓子の製造販売を手がける宗家源吉兆庵は、同社オンラインショップが不正アクセスを受けて個人情報が流出し、一部が不正に利用された可能性があることを明らかにした。

同社によると、同サイトのシステムに存在した脆弱性を突かれ、決済アプリケーションを改ざんされたもの。2021年2月4日から2022年1月31日にかけて顧客1万4127人が決済に利用したクレジットカード情報を窃取され、一部が利用された可能性がある。

2021年2月4日より前にあらかじめ登録していたクレジットカード情報を決済に用いた場合は対象に含まれない。

窃取された情報は、クレジットカードの名義、番号、有効期限、セキュリティコード。同社では流出は確認されていないとしているが、クレジットカード情報以外の個人情報についても外部よりアクセスできる状態にあったという。

3月7日にクレジットカード会社から情報流出の可能性について指摘があり、問題が発覚。サイトへの外部アクセスを遮断し、クレジットカード決済を停止して同月14日より外部事業者による調査を行っていたが、同月27日に調査を終えた。

(Security NEXT - 2022/05/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

問合システムにブラインドSQLi攻撃、メアド流出の可能性 - 名古屋大
富士通クラウドサービスへの攻撃 - 侵入の痕跡見つかる
スニーカーフリマアプリで個人情報275万件が流出か
農業用品メーカーサイトで情報流出 - 診断で異常発見、被害認知に時間要す
ワイシャツのオーダーサイトで個人情報流出の可能性 - 店舗顧客にも影響
「スイーツパラダイス」の通販サイトに不正アクセス - クレカ情報流出、不正利用のおそれ
印刷通販サイトの情報流出 - 外部調査であらたな対象者が判明
不正アクセスで顧客のクレカ情報流出の可能性 - 教材販売サイト
ランサム攻撃、脆弱性含むネットワーク機器から侵入か - 月桂冠
サーバに大量のSQLi攻撃、メアド流出か - エフシージー総研