海外における個人情報流出事件とその対応第227回 続くレストランでの情報漏えい(1)狙われるレストラン客のクレジットカード情報 | ScanNetSecurity
2024.04.29(月)

海外における個人情報流出事件とその対応第227回 続くレストランでの情報漏えい(1)狙われるレストラン客のクレジットカード情報

7月2日、インディアナ州ラファイエットのテレビ局、18 WLFIが、ラファイエット警察からの情報として、Camilles Sidewalk Cafeが関係する、クレジットカード、デビットカードのセキュリティ違反事件があったと伝えている。その後、事件はCamilles Sidewalk Cafeの親会社、

国際 海外情報
7月2日、インディアナ州ラファイエットのテレビ局、18 WLFIが、ラファイエット警察からの情報として、Camilles Sidewalk Cafeが関係する、クレジットカード、デビットカードのセキュリティ違反事件があったと伝えている。その後、事件はCamilles Sidewalk Cafeの親会社、Beautiful Brands Internationalも巻き込んでの騒ぎへと発展した。

Camilles Sidewalk Cafeはオクラホマ州タルサに本社を置く、レストランのフランチャイズ店で、1996年の創業だ。ヘルシーなファーストフードとして人気を得て、2008年の時点で、米国内38州、そしてプエルトリコ、バーレーン、ドバイなど、米国外に900軒以上の店舗を持つ。メニューは、ラップサンドイッチやサラダ、パニーニ、グルメピザ、そして、様々なコーヒーやスムージーなどの飲み物が中心だ。また、親会社のBeautiful Brands Internationalはホットドッグやハンバーガーの店、Coney Beach、寿司のin the raw sushiそしてフローズンヨーグルトのFreshBerryなども所有、運営している。

ラファイエットのCamilles Sidewalk Cafeは、親会社から連絡があるまで、事態について気付いていなかったそうだ。しかし、被害者は米国のカリフォルニアからニューヨークまで散らばっているというから、西海岸から東海岸までに渡っている。ラファイエット周辺でも、漏えいの被害者はいるが、ラファイエット警察では18 WLFIに対して、“全国的な問題”として、地域の捜査機関の手を離れていると話している。

●攻撃されたカード処理システム
Beautiful Brands Internationalの弁護士、Robert Sartinによると、被害があったのは、全国の店舗20軒ほどだ。詳細はまだ明らかになっていないが、内部関係者、すなわちCamilles Sidewalk Cafeの従業員や、Camilles Sidewalk Cafeはレストランのフランチャイズだが、フランチャイズの持ち主、そしてBeautiful Brands Internationalの従業員は関係していないという。これまで確認している証拠から、犯人はBeautiful Brands Internationalのクレジットカード処理システムにハッキングしたようだ。

ラファイエット警察のBrown刑事によると、地域の金融機関5軒が10万ドル以上の被害を受けている。ただし、最近、

※本記事は有料購読会員に全文を配信しました

(バンクーバー新報 西川桂子)

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  3. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  5. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  6. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  7. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

  8. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

    フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  9. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

  10. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

ランキングをもっと見る