「エコレオンラインショップ」へ不正アクセス、セキュリティコード含むカード情報が流出の可能性(レジナ) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.06.25(火)

「エコレオンラインショップ」へ不正アクセス、セキュリティコード含むカード情報が流出の可能性(レジナ)

株式会社レジナは4月10日、同社が運営する生活雑貨や自然食品を扱う「エコレオンラインショップ」への不正アクセスでカード情報が流出した可能性が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 5 枚 拡大写真
株式会社レジナは4月10日、同社が運営する生活雑貨や自然食品を扱う「エコレオンラインショップ」への不正アクセスでカード情報が流出した可能性が判明したと発表した。

これは同サイトの運営を委託するシステム運営会社からクレジットカード情報の流出懸念について連絡を受け、2018年12月24日より第三者調査機関「Payment Card Forensics 株式会社」へ調査を依頼、2019年1月26日に最終調査報告書を受領した。

調査結果によると、2018年5月16日に攻撃者が販売管理システムの脆弱性を突いてデータベースへ不正プログラムをページ内に埋め込み、ページ内の入力フォームに入力されたカード会員情報を外部サイトへ転送したために、2018年5月16日以降に同サイトのカード利用者のカード会員情報が窃取されていたと推測される。

対象となるのは、2018年5月16日から2018年12月11日の期間に同サイトでカード情報の入力を行い決済が成立した247件の顧客に加え、カード決済に至らずカード番号が特定されていない顧客についても、カード番号、カード有効期限、カード名義人名、セキュリティコードが流出した可能性がある。

同社では2018年12月26日に、OS最新化とセキュリティチェック結果に対する修正を実施し、サイトの脆弱性は解消された。また調査結果をカード会社や決済代行会社、千葉県警、警視庁、個人情報保護委員会に提出している。

同社では決済が成立し連絡先が判明している顧客についてはメールによる個別告知を実施、カードの利用明細書に身に覚えのない請求がないか確認するよう呼びかけている。

同社では現在、同サイトは再開しているが、カード決済については、今後もセキュリティを更に強化したとしても安全を100%保証することは非常に難しいため取り扱い自体を中止するとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. モリサワフォント不正使用、和解に市場流通価格上回る約1,100万円支払(ACCS)

    モリサワフォント不正使用、和解に市場流通価格上回る約1,100万円支払(ACCS)

  2. ランサムウェア被害、プライドを捨て財布を開く時期? - 調査会社提言(The Register)

    ランサムウェア被害、プライドを捨て財布を開く時期? - 調査会社提言(The Register)

  3. パスワードリスト攻撃による不正ログイン、カード不正利用確認(イオン銀行、イオンクレジットサービス)

    パスワードリスト攻撃による不正ログイン、カード不正利用確認(イオン銀行、イオンクレジットサービス)

  4. 脆弱性のあるリモートデスクトップサービスを探索するアクセスが増加(警察庁)

    脆弱性のあるリモートデスクトップサービスを探索するアクセスが増加(警察庁)

  5. 「Apache Tomcat」に、DoS攻撃を受ける脆弱性(JVN)

    「Apache Tomcat」に、DoS攻撃を受ける脆弱性(JVN)

  6. LinuxおよびFreeBSDカーネルに、DoS攻撃を受ける複数の脆弱性(JVN)

    LinuxおよびFreeBSDカーネルに、DoS攻撃を受ける複数の脆弱性(JVN)

  7. 「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認(JPCERT/CC)

    「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認(JPCERT/CC)

  8. アジア・パシフィックISLA、米川敦氏ら日本人3名が受賞((ISC)2)

    アジア・パシフィックISLA、米川敦氏ら日本人3名が受賞((ISC)2)

  9. LAN内の“無管理のIoT機器”をリスト化、個人は無償で利用可能(アズビル セキュリティフライデー)

    LAN内の“無管理のIoT機器”をリスト化、個人は無償で利用可能(アズビル セキュリティフライデー)

  10. 世界のサイバーインテリジェンスサミット開催(マキナレコード)

    世界のサイバーインテリジェンスサミット開催(マキナレコード)

ランキングをもっと見る