Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

健康食品雑貨の通販サイトで個人情報流出の可能性 - クレカ情報の不正入力も

健康食品や健康雑貨を扱う通信販売サイト「スローヴィレッジオンラインショップ」が不正アクセスを受け、クレジットカード情報を含む個人情報が流出した可能性があることがわかった。ランダムな数字で生成されたクレジットカード情報の入力も確認されたという。

同サイトを運営するスローヴィレッジによれば、システムの脆弱性を突かれ、決済アプリを改ざんされるなど不正アクセスを受けたもの。

2021年2月4日から2024年5月28日にかけて同サイトを利用した顧客3万2345人に関する個人情報が流出した可能性がある。

このうち2万7851人については、氏名や住所、電話番号、メールアドレスなどが対象。のこる4494人については、これら個人情報に加えて、クレジットカードの名義、番号、有効期限、セキュリティコードなども被害に遭った可能性がある。

また期間中、決済画面よりランダムな数字を用いた2万3466件のクレジットカード情報が不正に入力されたという。取り引きはエラーにより成立しなかった。実在するクレジットカード情報の可能性もあるが、対象となるクレジットカード利用者を特定することは不可能としている。

(Security NEXT - 2024/10/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

老舗ランドセルメーカー通販サイト、個人情報流出の可能性
ブラウザ最新版「Firefox 132」がリリース - 複数の脆弱性を解消
「ServiceNow」に複数の脆弱性 - 8月と10月に修正実施
システム管理者向け「脆弱性管理の手引書」を公開 - 日本シーサート協議会
「iOS」や「iPadOS」のセキュリティアップデートをリリース - Apple
「出前館」が3日間にわたりサービス停止 - マルウェア感染で
Apple、「macOS」のアップデートをリリース - のべ65件を解消
「Chrome」にアップデート - 重要度「クリティカル」の脆弱性を修正
標的型攻撃メール訓練サービスに「サポート詐欺」対策など追加
サイバー攻撃で取引先情報が流出した可能性 - 篠崎運輸