「マグちゃんオンラインショップ」に不正アクセス、最大2,905件のカード情報が流出の可能性(宮本製作所) | ScanNetSecurity
2019.10.15(火)

「マグちゃんオンラインショップ」に不正アクセス、最大2,905件のカード情報が流出の可能性(宮本製作所)

マグネシウム加工を行う株式会社宮本製作所は9月12日、同社が運営する「マグちゃんオンラインショップ」にて第三者からの不正アクセスを受け、顧客のカード情報が流出した可能性が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 5 枚 拡大写真
マグネシウム加工を行う株式会社宮本製作所は9月12日、同社が運営する「マグちゃんオンラインショップ」にて第三者からの不正アクセスを受け、顧客のカード情報が流出した可能性が判明したと発表した。

これは3月8日に、一部のクレジットカード会社から同サイトを利用した顧客のカード情報の流出懸念について同社に連絡があり、カード決済を一時停止し第三者調査機関による調査を行った結果、同サイトのシステムの一部の脆弱性を突いたことによる第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行われ、決済情報入力画面が書き換えられたことにより顧客が当該画面で入力したカード情報が盗取され、一部のカード情報が不正利用された可能性が判明したというもの。

流出した可能性があるのは、2018年9月27日から2019年3月8日の期間に「マグちゃんオンラインショップ」にてクレジットカード決済を行った顧客 最大2,905件のカード情報(名義、番号、有効期限、セキュリティコード)。更に2019年6月14日以前に同サイトで会員登録と商品購入を行った顧客の情報について、不正転送は確認されていないが、データベースへの侵入が可能な状態であった。

同社では情報が流出した可能性のある顧客に対し、メールおよび書状にて謝罪とお知らせを個別に連絡しており、監督官庁である個人情報保護委員会と警察当局にも報告を行った。

同社では既に、カード会社と連携し流出した可能性のあるカードによる取引のモニタリングを継続して実施し、不正利用の防止対策を行っているが、顧客に対してもカード利用明細に身に覚えのない請求項目がないか確認するよう呼びかけている。

同社では今後、調査結果を踏まえてシステムのセキュリティ対策と監視体制、リスクマネジメント体制ならびにコンプライアンス体制の強化を行い再発防止を図るとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. インターコムクラブへパスワードリスト型攻撃、ポイントの不正交換も確認(ジャックス)

    インターコムクラブへパスワードリスト型攻撃、ポイントの不正交換も確認(ジャックス)

  2. 「ECオーダー.com」利用者のカード情報が流出、7月中旬に漏えい疑いあるも詳細情報得られず(ホビボックス)

    「ECオーダー.com」利用者のカード情報が流出、7月中旬に漏えい疑いあるも詳細情報得られず(ホビボックス)

  3. 「お取り寄せページ」へ不正アクセス、最大18,855件のカード情報が流出(京都一の傳)

    「お取り寄せページ」へ不正アクセス、最大18,855件のカード情報が流出(京都一の傳)

  4. 「iTerm2」にリモートから任意のコマンドを実行される脆弱性(JVN)

    「iTerm2」にリモートから任意のコマンドを実行される脆弱性(JVN)

  5. キャッシュDNSサーバ「Unbound」に異常終了の脆弱性(JPRS)

    キャッシュDNSサーバ「Unbound」に異常終了の脆弱性(JPRS)

  6. 教職員にフィッシングメール、不正アクセスによる大量の迷惑メール送信(金沢大学)

    教職員にフィッシングメール、不正アクセスによる大量の迷惑メール送信(金沢大学)

  7. 「CYBER DEFENSE LIVE TOKYO 2019」を11月14日に開催(ファイア・アイ)

    「CYBER DEFENSE LIVE TOKYO 2019」を11月14日に開催(ファイア・アイ)

  8. AppleがmacOS、iOS、iCloudのセキュリティアップデート公開(JVN)

    AppleがmacOS、iOS、iCloudのセキュリティアップデート公開(JVN)

  9. 個人情報保存HDD紛失、ルール外のため状況把握できず(大阪府)

    個人情報保存HDD紛失、ルール外のため状況把握できず(大阪府)

  10. IoT向けにプログラム改ざん検知ソフト、容量3KB(NEC)

    IoT向けにプログラム改ざん検知ソフト、容量3KB(NEC)

ランキングをもっと見る