「DLmarket」への不正アクセスについて続報、新たに7,741件のカード情報が流出した可能性(ディー・エル・マーケット) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.08.25(日)

「DLmarket」への不正アクセスについて続報、新たに7,741件のカード情報が流出した可能性(ディー・エル・マーケット)

ディー・エル・マーケット株式会社は12月25日、10月22日に発表した同社運営の「DLmarket」への不正アクセスによる情報流出について、外部の専門機関2社によるフォレンジック調査の結果、新たにカード情報の一部が流出の可能性が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
リリース(不正アクセスによる個人情報流出に関するご報告とお詫び)
リリース(不正アクセスによる個人情報流出に関するご報告とお詫び) 全 5 枚 拡大写真
ディー・エル・マーケット株式会社は12月25日、10月22日に発表した同社運営の「DLmarket」への不正アクセスによる情報流出について、外部の専門機関2社によるフォレンジック調査の結果、新たにカード情報の一部が流出の可能性が判明したと発表した。

これは11月12日に、法人向け決済サービスのクレジット決済代行会社より同社サーバを原因としたカード情報流出の懸念があるとの指摘を受け、カード決済とサイトを停止し、11月16日に不正アクセスで流出した情報の特定や詳細な原因の究明などについてカード情報のセキュリティ専門機関に調査依頼し、12月6日に最終報告書を受領したというもの。

今回、新たに流出が判明したカード情報について、2018年10月17日午後10時05分から11月12日午後9時50分にカード決済ページで番号を入力した者が対象で、決済が成立し流出の可能性があると判断されたカード情報(カード番号、名義、セキュリティコード、有効期限)の最大件数は7,741件で、決済は成立していないが「偽の決済フォーム」に誘導された可能性のある最大件数は903件。

不正アクセスにより、同サイトで商品を購入する際に、本来遷移するはずのクレジット決済代行会社のページではなく「偽の決済フォーム」に誘導するように同社サーバが改ざんされ、入力されたカード情報が不正に取得された可能性が高く、「偽の決済フォーム」を経由した場合は正常な決済は行われず、顧客にはエラーの通知が行われる仕様となっていた。

「偽の決済フォーム」のみに入力されたカード番号は、フォレンジック調査でも特定できていないが、同社サーバのデータより誘導された対象者は特定済み。

同社では、不正利用の防止のために流出の可能性がある対象カード番号についてはカード会社にモニタリング強化を依頼済み。

また、同サイトの再開については、不正アクセスの原因究明と再発防止策を講じセキュリティ対策の完了後となり、決定次第改めてサイト上で告知する。

《ScanNetSecurity》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 米裁判所が異例の常識的判断、Wannacry 仕留めた後 FBI に逮捕された英国人技術者を無罪放免(The Register)

    米裁判所が異例の常識的判断、Wannacry 仕留めた後 FBI に逮捕された英国人技術者を無罪放免(The Register)

  2. 近畿地方整備局の保守業務事業者へ標的型メール攻撃、設備資料6件が流出可能性(国土交通省)

    近畿地方整備局の保守業務事業者へ標的型メール攻撃、設備資料6件が流出可能性(国土交通省)

  3. 6月末からメンテナンス中の「ECオーダー.com」カード情報流出の疑い(チャンピオンソフト、まどそふと、エウクレイア、葉月)

    6月末からメンテナンス中の「ECオーダー.com」カード情報流出の疑い(チャンピオンソフト、まどそふと、エウクレイア、葉月)

  4. サイバー犯罪捜査官、採用選考受付8月1日から(大阪府警察)

    サイバー犯罪捜査官、採用選考受付8月1日から(大阪府警察)

  5. 毎年アンチウイルスを更新する「攻め」のセキュリティグループはなぜ、CrowdStrike の EDR を選定したか

    毎年アンチウイルスを更新する「攻め」のセキュリティグループはなぜ、CrowdStrike の EDR を選定したかPR

  6. 新潟へぎそば通販サイトへ不正アクセス、2015年12月以降のカード決済情報流出(小嶋屋総本店)

    新潟へぎそば通販サイトへ不正アクセス、2015年12月以降のカード決済情報流出(小嶋屋総本店)

  7. マネージドEDRサービスの対象に「CrowdStrike Falcon」追加(ラック)

    マネージドEDRサービスの対象に「CrowdStrike Falcon」追加(ラック)

  8. 盗んだデータの不足をフィッシングで補完、不正口座の開設も(アカマイ)

    盗んだデータの不足をフィッシングで補完、不正口座の開設も(アカマイ)

  9. Apache HTTP Web Server 2.4系アップデート、複数の脆弱性に対応(JVN)

    Apache HTTP Web Server 2.4系アップデート、複数の脆弱性に対応(JVN)

  10. 「BIG-IP」に重大な脆弱性、関連情報を紹介(エフセキュア)

    「BIG-IP」に重大な脆弱性、関連情報を紹介(エフセキュア)

ランキングをもっと見る