Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サイト改ざんでクレカ情報流出の可能性 - スケートボード専門店

スケートボード専門ショップが不正アクセスを受け、顧客のクレジットカード情報が外部に流出した可能性があることがわかった。

同サイトを運営するストークスケートリテイルによれば、システムに対する不正アクセスがあり、ペイメントアプリケーションを改ざんされ、情報が外部に流出したもの。

3月16日に保守を担当するシステム会社から、システムファイルの改ざんが行われている可能性があるとの連絡を受け、問題が判明した。

2021年5月10日から2022年3月18日にかけて、同サイトでクレジットカード決済を利用した顧客731人が対象で、購入時に入力されたクレジットカードの名義、番号、有効期限、セキュリティコードが流出した可能性がある。

データベース内に保存されていたクレジットカード以外の個人情報についても、アクセスできる状態となっていたが、ログの調査などで流出は確認されていないとしている。

(Security NEXT - 2022/08/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Firefox 140」がリリース - 脆弱性13件を解消
企業や団体宛ての同報メール件名にメールアドレスを誤記載 - 佐賀県
避難行動要支援者名簿が所在不明、差替時に判明 - 一関市
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保
公開ファイルの個人情報非開示処理でミス - 階上町
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
Gitサーバ「Gogs」にRCE脆弱性 - 過去の修正不備に起因
「Chrome 138」を公開 - 11件のセキュリティ修正