「クレカ情報を外部に送信するシステム改ざん受けた」 ローカルECサイトで約1000件の情報漏えい
宇都宮ケーブルテレビ(宇都宮市)は4月25日、同社が運営するECサイト「いいもの、あるよ!」で、975人分のクレジットカード情報が漏えいし、一部が不正利用された可能性があると発表した。専門機関の調査で、第三者がシステムを改ざんし、決済情報を外部に送信するようにしていたことが分かった。
漏えいした情報は、2021年10月26日から11月18日にかけて、同サイトを利用したユーザー975人分のクレジットカード名義人、カード番号、有効期限、セキュリティコード、3Dセキュアコード。
2021年11月に、サイトユーザーから「クレジットカード決済時の(サイトの)動作が怪しい」との指摘を受け、システム開発会社に調査を依頼した結果、サイトを運用するサーバに第三者が不正アクセスした可能性があることが判明。サーバへのアクセス遮断とサイトのサービス停止を実施した。
第三者機関の調査によると、攻撃者は宇都宮ケーブルテレビが運用するサーバに不正アクセスし、サイトのシステムを改ざん。クレジットカード決済時の情報を一時的にサーバ内に保存し、メールで攻撃者の元に転送するようにしていたという。
宇都宮ケーブルテレビは、情報漏えいの原因となったシステムとサーバを交換して12月3日にクレジットカード決済以外のサービスを再開。再発防止策として、情報セキュリティ対策と監視体制の強化を進めるとしている。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
Microsoft、3つの国際的な犯罪ネットサービスを解体へ 日本狙った詐欺がきっかけ
-
2
研究者グループ、中国Tencentのクラウド上の“逸脱”AIエージェント群と交信 報告書の隠しテキストで呼び込む
-
3
「セキュリティソフトも売ってるのに」ソースネクスト会員情報漏えい、パスワード含む最大2252万件 API不正利用される
-
4
バーガーキング、約1118万件漏えい 公式アプリ会員システムに不正アクセス
-
5
デンマークの880万人分流出、原因はパスワード「123456」 ハッカー「侵入は難しくなかった」 現地報道
-
6
「Google Play」、AI Studioで作った自作アプリを自分の端末で実行可能に AIでゲームを探す機能も
-
7
「Rakuten Mini」など4機種に脆弱性 楽天モバイル、他製品への切り替え推奨
-
8
デジハリ大、「Claude」を全学導入へ──国内初、“回数気にせず”使い放題に
-
9
メドレーの産婦人科向けシステムに不正アクセス、患者の個人情報漏えいか 最大787の医療機関が対象
-
10
相次ぐサイバー攻撃に「AI悪用の可能性」……初来日のAnthropic共同創業者が言及 悪用どう抑止
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR