Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ケーズデンキ通販サイトに不正ログイン - 約300万円の不正注文

ケーズホールディングスは、「ケーズデンキオンラインショップ」において、第三者が正規の利用者になりすましてログインし、不正な注文が行われたことを明らかにした。

同社によれば、年明け1月2日から同月12日にかけて、第三者が正規利用者のアカウント情報を用いて不正にログインし、正規利用者とは関係ない宛先へ商品を届けるよう、不正な注文が行われたという。

登録されている届け先住所やメールアドレスなどの情報が注文直前に書き換えられ、外部で入手したと見られる不正なクレジットカード情報を利用して発注が行われていた。

同社が1月12日に注文情報をチェックしていたところ、不審な注文を発見。調査を行ったところ、8件の会員アカウントが不正にログインされ、登録情報を改ざんした上で17件の注文が行われていたことがわかった。

注文された商品は、おもに「パソコン」や「パソコン周辺機器」。注文金額の総額は約300万円にのぼる。12件については出荷前に不正へ気が付き出荷に至らなかったが、5件については出荷済みだった。

(Security NEXT - 2024/01/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

家禽飼養施設のFAXリストを誤送信 - 静岡県
ファンクラブ入会者情報が流出、フォーム設定ミスで - 鹿島アントラーズ
個人情報含む資料を誤廃棄、運搬中に落下して散乱 - 群馬県
短大生が職員チャットを無断閲覧、揶揄する内容も - 茨城県
Progress Softwareの「OpenEdge」に認証バイパスの脆弱性
「baserCMS」に脆弱性 - アップデートで修正を実施
「VMware Workstation」「Fusion」にセキュリティアップデート
Fortinet、「FortiOS」のアップデートを追加
JR西日本の会員サービスを装うフィッシング攻撃に注意
サイバー攻撃で従業員PCのIDやPWハッシュが流出 - ダイドー