ベルギーチョコのECサイト、クレカ情報が流出
ベルギーチョコレートを取り扱う通信販売サイト「ヴィタメール オンラインショップ」が不正アクセスを受け、クレジットカード情報が流出し、不正に利用された可能性があることが判明した。
同サイトを運営するエーデルワイスによれば、システムの脆弱性を突く不正アクセスを受け、ペイメントアプリケーションの改ざん被害が発生したもの。不正なコードを追加され、注文フォームに入力された情報が外部に送信されていた。
2020年4月27日から2024年5月21日にかけて、同サイトでクレジットカード決済を利用した顧客4万5355人に関する個人情報が外部へ流出し、不正に利用された可能性がある。
対象となる項目は、クレジットカードの名義、番号、有効期限、セキュリティコードのほか、生年月日、メールアドレス、パスワードも含まれる。
5月21日に外部より情報流出の可能性について指摘があり、問題が発覚。同月25日にサイトとカード決済を停止した。翌22日に警察へ申告、個人情報保護委員会には同月31日に報告を行った。
外部事業者による調査は7月22日に終えており、対象となる顧客には、8月28日よりメールや書面を通じて事情の説明と謝罪を実施。身に覚えのない請求が行われていないか注意を呼びかける。同サイトの再開日については、決定次第サイト上で告知する予定。
(Security NEXT - 2024/08/29 )
ツイート
関連リンク
PR
関連記事
キャビネットで管理していた心理相談予約簿が所在不明 - 熊本市
海外グループ会社でランサム被害、詳細は調査中 - 山一電機
制服の受け渡し連絡メールで誤送信 - カンコー学生服
廃棄予定PCの紛失判明、約8カ月倉庫で保管 - 東京モノレール
サイバー攻撃で電子カルテ停止、外来診療は再開 - 市立奈良病院
「Apache ActiveMQ」にRCE脆弱性 - 悪用が確認され「KEV」にも登録
インシデント件数が24%減 - GitHub悪用の標的型攻撃も
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
まもなくGW - 長期休暇前にセキュリティ対策状況の点検を
「Firefox 150」を公開 - 41件の脆弱性を修正
