「エコレオンラインショップ」へ不正アクセス、セキュリティコード含むカード情報が流出の可能性(レジナ) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.04.18(木)

「エコレオンラインショップ」へ不正アクセス、セキュリティコード含むカード情報が流出の可能性(レジナ)

株式会社レジナは4月10日、同社が運営する生活雑貨や自然食品を扱う「エコレオンラインショップ」への不正アクセスでカード情報が流出した可能性が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 5 枚 拡大写真
株式会社レジナは4月10日、同社が運営する生活雑貨や自然食品を扱う「エコレオンラインショップ」への不正アクセスでカード情報が流出した可能性が判明したと発表した。

これは同サイトの運営を委託するシステム運営会社からクレジットカード情報の流出懸念について連絡を受け、2018年12月24日より第三者調査機関「Payment Card Forensics 株式会社」へ調査を依頼、2019年1月26日に最終調査報告書を受領した。

調査結果によると、2018年5月16日に攻撃者が販売管理システムの脆弱性を突いてデータベースへ不正プログラムをページ内に埋め込み、ページ内の入力フォームに入力されたカード会員情報を外部サイトへ転送したために、2018年5月16日以降に同サイトのカード利用者のカード会員情報が窃取されていたと推測される。

対象となるのは、2018年5月16日から2018年12月11日の期間に同サイトでカード情報の入力を行い決済が成立した247件の顧客に加え、カード決済に至らずカード番号が特定されていない顧客についても、カード番号、カード有効期限、カード名義人名、セキュリティコードが流出した可能性がある。

同社では2018年12月26日に、OS最新化とセキュリティチェック結果に対する修正を実施し、サイトの脆弱性は解消された。また調査結果をカード会社や決済代行会社、千葉県警、警視庁、個人情報保護委員会に提出している。

同社では決済が成立し連絡先が判明している顧客についてはメールによる個別告知を実施、カードの利用明細書に身に覚えのない請求がないか確認するよう呼びかけている。

同社では現在、同サイトは再開しているが、カード決済については、今後もセキュリティを更に強化したとしても安全を100%保証することは非常に難しいため取り扱い自体を中止するとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 伝説的ハッカーグループ出身者が大統領候補に(The Register)

    伝説的ハッカーグループ出身者が大統領候補に(The Register)

  2. 複数のVPN製品に、正規ユーザになりすまされる脆弱性(JVN)

    複数のVPN製品に、正規ユーザになりすまされる脆弱性(JVN)

  3. 不正アクセスで「ショコラ ベルアメール」オンラインショップのカード情報が流出(ジェイ・ワークス)

    不正アクセスで「ショコラ ベルアメール」オンラインショップのカード情報が流出(ジェイ・ワークス)

  4. ここが変だよ日本のセキュリティ 第37回 「CSIRT体制構築ブームに、スプラッシュマウンテンの滝の音が聞こえる」

    ここが変だよ日本のセキュリティ 第37回 「CSIRT体制構築ブームに、スプラッシュマウンテンの滝の音が聞こえる」

  5. 宅配業者の不在通知メールを装ったフィッシングメールで個人情報が流出(NHK大阪放送局)

    宅配業者の不在通知メールを装ったフィッシングメールで個人情報が流出(NHK大阪放送局)

  6. 「WPA3」に弱いパスワードを取得されるなど複数の脆弱性(JVN)

    「WPA3」に弱いパスワードを取得されるなど複数の脆弱性(JVN)

  7. 通販サイト「ななつ星 Gallery」に不正アクセス、セキュリティコード含む最大3,086件カード情報流出(JR九州)

    通販サイト「ななつ星 Gallery」に不正アクセス、セキュリティコード含む最大3,086件カード情報流出(JR九州)

  8. 人事異動案に関するデータを無断で持ち出しLINEで拡散、関係した職員を懲戒処分に(吉川松伏消防組合)

    人事異動案に関するデータを無断で持ち出しLINEで拡散、関係した職員を懲戒処分に(吉川松伏消防組合)

  9. いまや攻撃サーバは海外には無い(The Register)

    いまや攻撃サーバは海外には無い(The Register)

  10. [配信予告] CSIRTの終焉? 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行

    [配信予告] CSIRTの終焉? 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行

ランキングをもっと見る