「DLmarket」への不正アクセスについて続報、新たに7,741件のカード情報が流出した可能性(ディー・エル・マーケット) | ScanNetSecurity
2020.01.23(木)

「DLmarket」への不正アクセスについて続報、新たに7,741件のカード情報が流出した可能性(ディー・エル・マーケット)

ディー・エル・マーケット株式会社は12月25日、10月22日に発表した同社運営の「DLmarket」への不正アクセスによる情報流出について、外部の専門機関2社によるフォレンジック調査の結果、新たにカード情報の一部が流出の可能性が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
リリース(不正アクセスによる個人情報流出に関するご報告とお詫び)
リリース(不正アクセスによる個人情報流出に関するご報告とお詫び) 全 5 枚 拡大写真
ディー・エル・マーケット株式会社は12月25日、10月22日に発表した同社運営の「DLmarket」への不正アクセスによる情報流出について、外部の専門機関2社によるフォレンジック調査の結果、新たにカード情報の一部が流出の可能性が判明したと発表した。

これは11月12日に、法人向け決済サービスのクレジット決済代行会社より同社サーバを原因としたカード情報流出の懸念があるとの指摘を受け、カード決済とサイトを停止し、11月16日に不正アクセスで流出した情報の特定や詳細な原因の究明などについてカード情報のセキュリティ専門機関に調査依頼し、12月6日に最終報告書を受領したというもの。

今回、新たに流出が判明したカード情報について、2018年10月17日午後10時05分から11月12日午後9時50分にカード決済ページで番号を入力した者が対象で、決済が成立し流出の可能性があると判断されたカード情報(カード番号、名義、セキュリティコード、有効期限)の最大件数は7,741件で、決済は成立していないが「偽の決済フォーム」に誘導された可能性のある最大件数は903件。

不正アクセスにより、同サイトで商品を購入する際に、本来遷移するはずのクレジット決済代行会社のページではなく「偽の決済フォーム」に誘導するように同社サーバが改ざんされ、入力されたカード情報が不正に取得された可能性が高く、「偽の決済フォーム」を経由した場合は正常な決済は行われず、顧客にはエラーの通知が行われる仕様となっていた。

「偽の決済フォーム」のみに入力されたカード番号は、フォレンジック調査でも特定できていないが、同社サーバのデータより誘導された対象者は特定済み。

同社では、不正利用の防止のために流出の可能性がある対象カード番号についてはカード会社にモニタリング強化を依頼済み。

また、同サイトの再開については、不正アクセスの原因究明と再発防止策を講じセキュリティ対策の完了後となり、決定次第改めてサイト上で告知する。

《ScanNetSecurity》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 汚染された Tor ブラウザ、狙われるダークウェブ利用者

    汚染された Tor ブラウザ、狙われるダークウェブ利用者

  2. 「改ざんサイト」は2019年8月から急増、検索結果から誘導(デジタルアーツ)

    「改ざんサイト」は2019年8月から急増、検索結果から誘導(デジタルアーツ)

  3. OracleがJavaをアップデート、ライセンス変更にも注意(IPA、JPCERT/CC)

    OracleがJavaをアップデート、ライセンス変更にも注意(IPA、JPCERT/CC)

  4. 複数のCDNに、サイト閲覧者に攻撃が行われる脆弱性(JVN)

    複数のCDNに、サイト閲覧者に攻撃が行われる脆弱性(JVN)

  5. 「ペットハグサイト」不正アクセスでカード情報流出、決済停止後も偽の決済フォームへ誘導(ペットハグ)

    「ペットハグサイト」不正アクセスでカード情報流出、決済停止後も偽の決済フォームへ誘導(ペットハグ)

  6. マイクロソフトが1月のセキュリティ情報を公開、早急に適用を(IPA、JPCERT/CC)

    マイクロソフトが1月のセキュリティ情報を公開、早急に適用を(IPA、JPCERT/CC)

  7. セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待(NTTコム オンライン)

    セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待(NTTコム オンライン)

  8. 不正アクセスで会員情報流出の「宅ふぁいる便」、3月末でサービス終了へ(オージス総研)

    不正アクセスで会員情報流出の「宅ふぁいる便」、3月末でサービス終了へ(オージス総研)

  9. 企業のメールセキュリティは改善傾向、特に送信元ドメイン認証で顕著(デージーネット)

    企業のメールセキュリティは改善傾向、特に送信元ドメイン認証で顕著(デージーネット)

  10. 委託先企業の業務用PCが遠隔操作攻撃で操作不能に(荏原製作所、イディア)

    委託先企業の業務用PCが遠隔操作攻撃で操作不能に(荏原製作所、イディア)

ランキングをもっと見る