SaaSに新手のXSS攻撃、11社のECサイトから43万件の顧客情報漏洩

11社もの流通業のEC（電子商取引）サイトから顧客情報が流出した。約80社が利用するSaaSのサーバーがサイバー攻撃を受けたためだ。漏洩した可能性がある利用者情報は延べ43万件以上で、カード情報も含まれる。攻撃手法は「クロスサイトスクリプティング（XSS）」だった。SaaSの提供元は攻撃検知ツールなどを導入していたが、守りを突破された。 「御社のEC（電子商取引）サイトからクレジットカード情報が漏洩した可能性がある。調査してほしい」。2021年9月1日、流通大手のベイシアはクレジットカード会社から連絡を受けた。 クレジットカード会社がカード会員からの問い合わせを基に調査した結果、クレジットカードが不正利用されたと判断した。カード会員の利用履歴から判断すると、ベイシアのECサイト「ベイシアネットショップ」からの漏洩が疑われるという。 ベイシアはSaaS（ソフトウエア・アズ・ア・サービス）型の

[quelo4]

“ベイシアはSaaS（ソフトウエア・アズ・ア・サービス）型のECサイト構築サービスを使って自社ECサイトを運用していた。京都市に本社を置くITベンダー、ジーアールが提供する「オムニECシステム」”