不正アクセスでサイト改ざんしフィッシングサイトへ誘導、カード情報を詐取(洋菓子舗ウエスト) | ScanNetSecurity
2024.03.29(金)

不正アクセスでサイト改ざんしフィッシングサイトへ誘導、カード情報を詐取(洋菓子舗ウエスト)

株式会社洋菓子舗ウエストは12月18日、同社が運営する「オンライン通販サイト」( https://www.ginza-west.co.jp/store/html/ )が外部からの不正アクセスを受け一部顧客のクレジットカード情報流出の可能性が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 6 枚 拡大写真
株式会社洋菓子舗ウエストは12月18日、同社が運営する「オンライン通販サイト」( https://www.ginza-west.co.jp/store/html/ )が外部からの不正アクセスを受け一部顧客のクレジットカード情報流出の可能性が判明したと発表した。

これは11月2日に、同社が利用している決済代行会社から、同サイトにてフィッシングサイトへ誘導される事象が確認されクレジットカード情報流出の懸念について連絡があり判明したというもの。

同社では直ちに、同サイトのカード決済を停止し、第三者調査機関 Payment Card Forensics株式会社 に調査を依頼、また決済代行会社を通じてカード取引のモニタリング強化をクレジットカード会社に依頼し、11月6日には所轄警察と個人情報保護委員会に報告した。

11月27日に完了した調査結果によると、2018年9月12日午後6時35分から11月2日午前11時4分の期間に、同サイトを利用した一部顧客のカード情報が流出し不正利用された可能性を確認。不正アクセスにより同サイトが偽のカード入力画面へ移動するよう改ざんされ、入力されたカード情報が流出したと推測される。

上記期間に同サイトでカード決済を利用した668件は、カード名義人名、カード番号、有効期限、セキュリティコードが流出した可能性がある。

なお同社が運営するその他の直営各店舗の店頭と楽天通販サイトでカードを利用した顧客は、不正アクセスによる影響はない。

同社では顧客に対して、カード利用明細書に身に覚えのない請求がないか改めて確認を行い、不審な決済があればカード会社に問い合わせるよう呼びかけている。

また同社では今後、調査結果を踏まえてシステムのセキュリティ対策と監視体制の強化を行い、再発防止策の構築と顧客情報保護体制の強化に取り組むとのこと。また同サイトでのカード決済の再開にいては決定次第、改めて告知する。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

    富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

  2. ランサムウェアに身代金を支払う傾向の強い組織の構造が明らかに

    ランサムウェアに身代金を支払う傾向の強い組織の構造が明らかに

  3. 総務省「無線LANセキュリティガイドライン」更新、自宅と公衆に分冊

    総務省「無線LANセキュリティガイドライン」更新、自宅と公衆に分冊

  4. プロ e スポーツ選手のアカウントにハッキング

    プロ e スポーツ選手のアカウントにハッキング

  5. 日東製網へのランサムウェア攻撃、約 1 ヶ月で全システム復旧

    日東製網へのランサムウェア攻撃、約 1 ヶ月で全システム復旧

  6. 時給7,500円 ~ 総務省、非常勤サイバーセキュリティ人材募集 月2時間 霞が関勤務

    時給7,500円 ~ 総務省、非常勤サイバーセキュリティ人材募集 月2時間 霞が関勤務

  7. UDP ベースのアプリケーション層プロトコル実装にサービス運用妨害(DoS)の脆弱性

    UDP ベースのアプリケーション層プロトコル実装にサービス運用妨害(DoS)の脆弱性

  8. 脆弱性診断の新たな選択肢「ちょうどいいレベルの診断」を AeyeScan活用でサービス化 ~ NTTデータ先端技術

    脆弱性診断の新たな選択肢「ちょうどいいレベルの診断」を AeyeScan活用でサービス化 ~ NTTデータ先端技術PR

  9. Jenkins に任意のファイルの読み取りが可能となるコマンドラインインターフェース機能におけるアクセス制御不備の脆弱性(Scan Tech Report)

    Jenkins に任意のファイルの読み取りが可能となるコマンドラインインターフェース機能におけるアクセス制御不備の脆弱性(Scan Tech Report)

  10. 「サイバーセキュリティお助け隊サービス」制度に新たに 2 類を創設、価格要件を緩和

    「サイバーセキュリティお助け隊サービス」制度に新たに 2 類を創設、価格要件を緩和

ランキングをもっと見る