「クレカ情報を外部に送信するシステム改ざん受けた」 ローカルECサイトで約1000件の情報漏えい
宇都宮ケーブルテレビ(宇都宮市)は4月25日、同社が運営するECサイト「いいもの、あるよ!」で、975人分のクレジットカード情報が漏えいし、一部が不正利用された可能性があると発表した。専門機関の調査で、第三者がシステムを改ざんし、決済情報を外部に送信するようにしていたことが分かった。
漏えいした情報は、2021年10月26日から11月18日にかけて、同サイトを利用したユーザー975人分のクレジットカード名義人、カード番号、有効期限、セキュリティコード、3Dセキュアコード。
2021年11月に、サイトユーザーから「クレジットカード決済時の(サイトの)動作が怪しい」との指摘を受け、システム開発会社に調査を依頼した結果、サイトを運用するサーバに第三者が不正アクセスした可能性があることが判明。サーバへのアクセス遮断とサイトのサービス停止を実施した。
第三者機関の調査によると、攻撃者は宇都宮ケーブルテレビが運用するサーバに不正アクセスし、サイトのシステムを改ざん。クレジットカード決済時の情報を一時的にサーバ内に保存し、メールで攻撃者の元に転送するようにしていたという。
宇都宮ケーブルテレビは、情報漏えいの原因となったシステムとサーバを交換して12月3日にクレジットカード決済以外のサービスを再開。再発防止策として、情報セキュリティ対策と監視体制の強化を進めるとしている。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「5年でバッテリーが使い物にならなくなる」は本当か テスラ「モデル3」5年目点検で分かったこと
-
2
「楽天ドライブ」に不正アクセス 保存したデータなど1.5万アカウント分が取得・閲覧のおそれ
-
3
たばこ休憩なき時代の“一服”をどう取るか 温熱と“聞こえない音”で休む、JT子会社のアイマスクを試す
-
4
「能動的サイバー防御」きょう開始 警察・自衛隊などが攻撃元サーバを無害化 高市首相も狙いを説明
-
5
B級感がたまらない? 映画「ストリートファイター」の魅力と原作ゲームの歴史、ゲーマーマンガ家が熱弁
-
6
「Claude Mythos 5」、危害の兆候を顧みず実在の開発者を標的に──AnthropicとAISIが分析結果を公開
-
7
GMO、不正取引の被害額を補償へ 見舞金5000円も 「お名前.com」FX用VPSへのサイバー攻撃で
-
8
パナソニックHD子会社、使用禁止の生成AIに従業員約33万人分の個人情報をアップロード
-
9
「お名前.com」 のFX自動売買VPS、不正アクセスで金銭被害か 「600万円の損失」「55万円なくなった」……報告相次ぐ
-
10
GMO、「能動的サイバー防御」発動を政府に要請 「お名前.com」FX用VPSへの攻撃で
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR