不正アクセス被害の「B.LEAGUE」、4カ月ぶりにクレカ決済を再開
不正アクセスによる情報流出を受け、クレジットカード決済を停止していたプロバスケットボールリーグ「B.LEAGUE」の関連サイトが、約4カ月ぶりにクレジットカード決済を再開した。
同リーグよりぴあが運営を受託していたチケットサイトや、ファンクラブ受付サイトが不正アクセスを受け、対応を進めていたもの。クレジットカード情報約3万2000件を含む最大15万5000件の顧客情報が流出した可能性が判明。不正使用による被害も確認されている。
同リーグでは、3月25日に関連サイトにおけるクレジットカード決済機能を停止するとともに事態を公表。原因の調査やセキュリティ対策、安全確認などを進めていた。
今回の問題を受けて、クレジットカード情報の非保持化と決済代行会社による処理へ切り替えを実施。セキュリティ対策として、ウェブアプリケーションファイアウォール(WAF)や24時間体制のシステム監視などを導入したほか、データベースへのアクセスを制限した。
同リーグは、これらにより対策を完了したとし、B.LEAGUEでは、チケットサイト、ファンクラブ入会受付サイト、オンラインショップにおけるクレジットカード決済を8月5日より再開している。
(Security NEXT - 2017/08/07 )
ツイート
PR
関連記事
サーバがランサム被害、UTMの設定不備を突かれる - CRESS TECH
ランサム被害、本番環境への影響がないことを確認 - フュートレック
健康器具メーカーのインスタアカが乗っ取り被害 - フィッシングで
福井県の味噌蔵通販サイトに不正アクセス - 個人情報流出のおそれ
早大公認新聞サークルサイト、マルウェアダウンロードのおそれ
サイト改ざんで別サイトへ誘導 - 聖マリアンナ医科大東横病院
なかほら牧場の通販サイトに不正アクセス - 個人情報流出の可能性
ランサムウェア被害のイズミ、完全復旧目標は5月1日
ヘアケアツール通販サイトに不正アクセス - 個人情報流出の可能性
ランサム攻撃で一部サーバが暗号化 - 車両用部品メーカー