アクセ通販サイトでクレカ情報流出の可能性 - 再開時は旧顧客リストを使用せず
アクセサリーの通信販売サイト「CASUCAオンラインショップ」が不正アクセスを受け、クレジットカード情報が流出し、不正に利用された可能性があることがわかった。
同サイトを運営するカスカによれば、脆弱性を突かれ、同サイトの決済アプリケーションが改ざんされたもの。2021年6月8日から同年10月31日にかけて顧客317人が利用したクレジットカード情報が外部に流出し、不正に利用された可能性がある。
対象となるのは、クレジットカードの名義、番号、有効期限、セキュリティコード。2022年7月15日にクレジットカード会社から情報流出の可能性について指摘があり、同日よりクレジットカード決済を停止して調査を行っていた。
同社では、7月26日に個人情報保護委員会へ報告。8月24日に警察へ被害を申告した。顧客に対しては、9月29日よりメールや書面を通じて経緯を説明するとともに謝罪し、身に覚えのない請求が行われていないか確認するよう注意を喚起している。
同社では、調査結果を受けて従来とは異なるショッピングカートサイトと契約。あらたなeコマースサイトの構築を進めているという。再開時には旧サイトの顧客リストを使用せず、顧客情報がない状態よりあらたにスタートする方針だという。
都内の2店舗については、通常通り営業しており、オンライン通販に関しては、再開までショッピングモールのオンラインショップを利用するよう呼びかけている。
(Security NEXT - 2022/10/04 )
ツイート
関連リンク
PR
関連記事
【特別企画】専門家13人が「生成AI時代」のセキュリティを多角的に解説
学童保育で利用料決定通知書1クラス分が所在不明に - 和歌山市
個人情報残存する「就職先情報リスト」を学生に共有 - 摂南大
法人の不正送金被害が約8.6倍 - 金額ベースで個人を上回る
テゲ宮崎の通販サイト、管理ページが認証なしで閲覧可能に
サイバー攻撃でシステム障害が発生 - ヤマダコーポレーション
「IBM WebSphere Application Server」にRCE脆弱性 - 暫定パッチ公開
先週注目された記事(2025年6月22日〜2025年6月28日)
「MS Edge」にアップデート - 固有の脆弱性などにも対処
教員採用選考受検者の自己申告用紙が所在不明に - 新潟県