Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「B.LEAGUE」関連サイトへの不正アクセス、クレカ不正利用が2倍弱に

ぴあは、4月に公表したプロバスケットボールリーグ「B.LEAGUE」の関連サイトが不正アクセスを受けた問題で、その後把握したクレジットカード被害の状況などを明らかにした。

問題となった不正アクセスは、3月7日から15日にかけて、チケットサイトおよびファンクラブ受付サイトで利用していたアプリケーションフレームワーク「Apache Struts 2」の脆弱性が突かれたもの。重複を除き約14万7093件の個人情報が外部へ流出した可能性がある。

同社では公表当初、クレジットカード情報について、名義、番号、有効期限、セキュリティコードなど、3万2187件が漏洩した可能性があるとしていたが、チケットサイトにおける6508件についても閲覧された可能性があることから、あらたに対象範囲へ含めた。これにより、クレジットカードに関しては合計3万8695件が漏洩した可能性がある。

また同社は、クレジットカードの不正利用について、4月21日の時点で197件、630万円の被害を確認しているとしていたが、情報を更新。5月8日の時点で379件、約880万円の被害が判明しているという。不正利用による被害については同社が負担するとしている。

(Security NEXT - 2017/05/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

青学通販サイトに不正アクセス - クレカ情報のほか会員情報なども被害か
東映ビデオの通販サイトで情報流出か - クレカ会社と見解に相違
フィッシング被害で顧客情報流出のおそれ - ダイワボウグループ会社
ゆうちょ銀「mijicaサイト」で不正ログインか - 一部で機械的な画面遷移
プラセンタ販売サイトに不正アクセス - クレカ情報流出の可能性
群馬特産物の通販サイトに不正アクセス - クレカ情報流出の可能性
サロン向け通販サイトに不正アクセス - クレカ情報流出の可能性
クラウドのシステムが暗号化され脅迫受ける、詳細は調査中 - ベルパーク
雑貨通販サイトに不正アクセス - 偽決済画面でクレカ情報の窃取被害
顧客情報流出でサクソバンク証券に業務改善命令