Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

通販サイトでクレカ情報流出、リニューアル前に判明 - 化粧品会社

化粧品の通信販売サイト「SHIGETA PARIS公式オンラインストア」において顧客のクレジットカード情報が流出し、一部が不正に利用された可能性があることがわかった。

同サイトを運営するSHIGETAによれば、「SHIGETA PARIS公式オンラインストア」における脆弱性を突く不正アクセスを受け、決済アプリケーションを改ざんされたもの。

2021年3月2日から2022年8月3日にかけて同サイトで決済のために入力された顧客のクレジットカード情報7024件が流出し、不正利用された可能性がある。クレジットカードの名義、番号、有効期限、セキュリティコードが含まれる。

2022年9月2日にクレジットカード会社より情報流出の可能性について連絡を受け、問題が発覚。同月5日に個人情報保護委員会へ報告した。

同サイトは、同年8月3日にリニューアルしており、クレジットカード決済を停止してリニューアル前後のウェブサイトについて調査を実施。リニューアル前のウェブサイトが不正アクセスを受けていたことが判明した。

同年11月24日に外部調査会社による調査が完了。翌12月22日に警察へ被害を申告した。対象となる顧客に対しては、2023年1月12日よりメールを通じて経緯の報告と謝罪を行うとともに、身に覚えのない請求が行われていないか確認するよう求めている。

8月3日以降運用しているリニューアル後の現行サイトは、異なるシステムとなっており、不正アクセスや情報流出の痕跡などは確認されていない。同社ではさらなるセキュリティ対策や監視体制の強化を行い、再発防止に努めるとしている。

(Security NEXT - 2023/01/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

高校で生徒の個人情報含む教務手帳を紛失 - 岐阜県
サポート詐欺被害、PCを遠隔操作される - 足立東部病院
「Firefox 123」が公開 - 12件の脆弱性を修正
「ConnectWise ScreenConnect」に深刻な脆弱性 - ランサム攻撃にも悪用
メール送信時の人為ミスで関係者のアドレス流出 - 日本財団学生ボランティアセンター
ワークフロー管理の「Apache DolphinScheduler」に脆弱性
SonicWall「SMA 100シリーズ」の多要素認証機能に脆弱性
一部SonicWall製ファイアウォールの「SSL VPN機能」に脆弱性 - 認証バイパスのおそれ
Atlassian、「Confluence」など複数製品にセキュリティアップデート
GitLabが2月2度目のアップデート、脆弱性やバグに対応