ECサイトに不正アクセス形跡、フォレンジック調査でも改ざんや不正プログラム発見できず(東映ビデオ) | ScanNetSecurity
2021.01.25(月)

ECサイトに不正アクセス形跡、フォレンジック調査でも改ざんや不正プログラム発見できず(東映ビデオ)

東映ビデオ株式会社は9月30日、同社が運営する「東映ビデオ オンラインショップ(https://shop.toei-video.co.jp/)」にて第三者からの不正アクセスがあり、顧客のクレジットカード情報が流出した可能性が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 4 枚 拡大写真
東映ビデオ株式会社は9月30日、同社が運営する「東映ビデオ オンラインショップ(https://shop.toei-video.co.jp/)」にて第三者からの不正アクセスがあり、顧客のクレジットカード情報が流出した可能性が判明したと発表した。

これは5月11日に、クレジットカード会社から同社に対し決済代行会社を通じて「東映ビデオ オンラインショップ」にてカード決済を利用した顧客のカード情報が漏えいした可能性があると指摘があり当該サイトの全サービスを停止し、第三者機関にフォレンジック調査を依頼したところ、同社システムの一部の脆弱性を突いたことによる不正アクセスを示す形跡が認められたもののカード情報の不正取得に繋がる改ざんや不正プログラム等は発見されなかったことが5月29日に受領した最終報告書で確認したというもの。

流出の可能性があると指摘があったのは、2019年5月27日から2020年5月11日までの期間に「東映ビデオ オンラインショップ」にてカード決済を行った最大10,021名(10,395件)の顧客のカード情報(名義、番号、有効期限、セキュリティコード)。

同社では9月30日から、カード情報流出の可能性があると指摘のあった顧客に対し、メールまたは書面にて謝罪と案内を行う。

同社では既に、カード会社と連携し流出した可能性があると指摘のあったカードによる取引のモニタリングを継続して実施し不正利用の防止に努めているが、顧客に対してもカードの利用明細に身に覚えのない請求項目がないか確認するよう注意を呼びかけている。

同社では6月16日に所轄警察である築地警察署に報告を、6月25日には監督官庁である個人情報保護委員会に報告を行っている。

同社では今後、調査結果を踏まえて現行システムの破棄とサーバを含めたシステムの移行、および監視体制の強化を行い、再発防止を図るとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. VPN製品に関する脆弱性対策情報の深刻度別割合、「危険」「警告」で95%を占める

    VPN製品に関する脆弱性対策情報の深刻度別割合、「危険」「警告」で95%を占める

  2. 仮想通貨取引所「Liquid」への不正アクセス最終報、APIキー等169,782件の流出を確認

    仮想通貨取引所「Liquid」への不正アクセス最終報、APIキー等169,782件の流出を確認

  3. 先端セキュリティ企業は互いをどう評価したか、ゼロトラストネットワーク 4 つの条件

    先端セキュリティ企業は互いをどう評価したか、ゼロトラストネットワーク 4 つの条件

  4. Bugtraq の死と復活、歴史あるコミュニティにアクセンチュアがとった処遇

    Bugtraq の死と復活、歴史あるコミュニティにアクセンチュアがとった処遇

  5. 我が社の IoT 活用の課題 総洗い出し ~ JSSEC IoT セキュリティチェックシート活用方法

    我が社の IoT 活用の課題 総洗い出し ~ JSSEC IoT セキュリティチェックシート活用方法

  6. イエラエセキュリティ CSIRT支援室 第4回「ツール 運用 組織体制 コスト - 経営バランスの中で実現するセキュリティの難しさ」

    イエラエセキュリティ CSIRT支援室 第4回「ツール 運用 組織体制 コスト - 経営バランスの中で実現するセキュリティの難しさ」

  7. 売上規模別に見た 全 IT 投資中のセキュリティ予算比率 ~ 東証上場企業

    売上規模別に見た 全 IT 投資中のセキュリティ予算比率 ~ 東証上場企業

  8. 「IVYCS FEE PAYMENT」へ不正アクセスでカード情報流出の可能性、東京女子大購買センターや青学購買サイトも被害に

    「IVYCS FEE PAYMENT」へ不正アクセスでカード情報流出の可能性、東京女子大購買センターや青学購買サイトも被害に

  9. ファイル誤添付、Excel 別シートに新型コロナ接触者情報記載

    ファイル誤添付、Excel 別シートに新型コロナ接触者情報記載

  10. 一体どうバランスを取るか?  高度なサイバー攻撃対策 & 日々のセキュリティ運用

    一体どうバランスを取るか? 高度なサイバー攻撃対策 & 日々のセキュリティ運用PR

ランキングをもっと見る