ショッピングサイトのプログラム改ざん クレジット情報流出か | NHK

東京のIT企業が開発し、複数のショッピングサイトなどで導入されている入力フォームのプログラムが何者かに改ざんされ、少なくとも3800件以上のクレジットカードの情報が流出したおそれがあることがわかりました。 改ざんされたのは、東京 港区にあるIT企業「ショーケース」が開発し、ショッピングサイトなどで導入されている入力フォームのサービスのプログラムです。 会社によりますと、ことし7月、取引先から指摘を受け調査した結果、3種類のサービスのプログラムが外部からの不正アクセスによって改ざんされていたことがわかったということです。 これらのサービスは、さまざまなショッピングサイトなどに少なくとも5000以上導入されているということで、このうち一部のサイトで、入力された情報が外部に流出したおそれがあるとしています。 このサービスを利用していた靴の販売などを行っている「エービーシー・マート」によりますと、

[tettekete37564]

もうちょっと技術的な解説くれ。本当に技術的な瑕疵がないならゼロデイの脆弱性を突かれた可能性もあるわけで。もしそうであるならば広く告知すべきだし。

[augsUK]

出てる名前だけで、ABCマート、ユーキャン、富士フイルム、出光か。大手が利用してるから被害規模すごそう

[kobito19]

"さまざまなショッピングサイトなどに少なくとも5000以上導入されている" のに "少なくとも3000件以上のクレジットカードの情報が流出" は過小評価すぎん？

[master-0717]

こういう外部サービスのJavaScriptファイルをフォームがあるページで読み込むときはintegrityにハッシュ値を入れてサブリソース完全性をブラウザが検証出来る様にした方が良い

[ryouchi]

ショーケースの「フォームアシスト」「サイト・パーソナライザ」「スマートフォン・コンバータ」におきまして不正アクセスにより、ソースコードの書き換えがなされた https://www.showcase-tv.com/pressrelease/202210-fa-info/

[shinagaki]

郵便番号から住所へ変換するプログラムをセキュリティリスクを知らずに導入しているガバガバなところは結構ある

[debabocho]

おわー。カートそのものではなく、その上に被せたフォーム最適化ツールに脆弱性があったのか。これはベンダーの認識が激アマだったし、他のEFOツールベンダーもちょっと怖いな。小さな会社多いし。

[Pinstar]

こういうの使ってるところは自社内で開発できないところも多いから、問題が発生しても自社内で影響を調べることすらできなさそう。

[zokkon]

この期間内にはABCマートの通販サイトで買い物してなかったけど本当たまたま。他にどこで漏れてるかわからないな

[hatest]

大手以外のショッピングサイトは、こういうのがあるから、ネット決済はバーチャルカードかましてる。決済しないときはOFFれるし

[jamg]

うわー…

[misomico]

やばそう

[estragon]

“改ざんされたのは、東京 港区にあるIT企業「ショーケース」が開発し、ショッピングサイトなどで導入されている入力フォームのサービスのプログラムです。会社によりますと、ことし7月、取引先から指摘を受け調査し

[quality1]

自社ECよりかAmazonとか楽天とかのほうが安心だねとなるよね。

[pmint]

セキュリティコード保持は違法。あと「改ざん」とはアップデートのことだけど、みんな大丈夫？

[gpx-monya]

“これらのサービスは、さまざまなショッピングサイトなどに少なくとも5000以上導入されている”これはえぐいなぁ。

[vanish_l2]

これがライブラリの力…！

[quick_past]

showcaseのサイト見に行ったけど、工事中になってるページがあった。採用ショップの一覧はよ出してほしい

[zakinco]

ぎゃー

[kabuquery]

隠蔽するのやめてほしい

[yhaniwa]

「プログラム改ざんでカード情報が漏れましたのですぐご確認ください」って詐欺メールが来るぞ。

[GENS]

ショーケースのサイトみるとEFOのJavascriptが改竄されたのに気づかず、そのJSが外部のサイトにクレカとかの入力情報を送ってたのだと推測。他社製サービスは改ざんチェックしてるかヒアリングシートに入れた方がいいか

[okami-no-sacchan]

サービス提供先の一覧どこ

[caribou404]

技術的に気になる

[paradisemaker]

piyolog 待ち

[gecko_a5]

導入事例ページが非表示になっているみたいなのでアーカイブを。http://web.archive.org/web/20210617020801/https://www.showcase-tv.com/casestudy/

[aya_momo]

いつも利用しているところはこれを使っているか知らせてほしい。

[sugimo2]

“これらのサービスは、さまざまなショッピングサイトなどに少なくとも5000以上導入されているということで、”

[tetsuya_m]

何じゃこれ、やたらと大手が並んでるけど名前が出てないサイトも死ぬほどやられてそう

[aktkro]

えぐい

[zu2]

“これらのサービスは、さまざまなショッピングサイトなどに少なくとも5000以上導入されているということで、このうち一部のサイトで、入力された情報が外部に流出したおそれがあるとしています”

[amatou310]

出光クレジットやられてるんか…/影響あった人にはメールきてるらしい。自分はきてなかった。

[fashi]

決済システムがやられたわけではなく外部API使うJSでフォームが改竄されたのか

[kuracom]

入力フォームが改ざんされて、全ての入力内容が外部に漏れた https://www.showcase-tv.com/pressrelease/202210-fa-info/ 導入事例が現在非表示で影響反映が分からない https://www.showcase-tv.com/casestudy/

[mventura]

こわいな。カード番号差し替えとかはできるみたいだ。ネットでお買い物はペリペイドクレカに限定しても良さそう。

[makou]

なんかもう国内のサイト、安心して使えなくなってきた。