マルカワみそで個人情報約9万人分が流出、原因は決済アプリの改ざん

老舗味噌メーカーのマルカワみそは2024年4月2日、自社が運営する「マルカワみそ公式サイト」に第三者の不正アクセスがあり、顧客のクレジットカード情報5447件分、個人情報8万9673人分が漏洩した可能性があると発表した。原因は第三者からの不正アクセスによるペイメントアプリケーションの改ざんだったという。 クレジットカード情報が漏洩した可能性があるのは、2023年3月11日～11月13日の間、公式サイトでクレジットカード決済した顧客およびサイトのマイページでクレジットカード情報を登録・変更した顧客4851人（5447件）。カード名義人名やクレジットカード番号、有効期限、セキュリティーコードの情報が漏洩した可能性があるという。また個人情報が漏洩した可能性があるのは、公式サイトの立ち上げから2023年11月13日までの間、同サイトで購入した顧客またはサイトのマイページに登録した顧客8万9673人

[ockeghem]

中身は「いつものやつ」なんですが、こうして報道し続けることは重要ですね

[fellfield]

個人情報（カード以外）漏れの対象だったので先日メールが来た。詳しい原因が分かったらぜひ知りたい。そして自分の仕事では今後ECサイトの構築依頼はもう請けたくないな。攻撃も対策も高度化していて割に合わない。

[nmcli]

クレカ決済を自前のECサイト内に設置するのデメリットしかない

[issyurn]

カード番号保存してちゃダメでしょ PCI DSS準拠違反

[hryord]

でも改ざん検知は金掛かるから現実的に導入しないとこ多いよね。tripwire設置で放置ぐらいでもそれなりの意味はあるんだろうか？どういう運用するかで費用感も変わりそう。

[kobito19]

"クレカ決済を自前のECサイト内に設置するのデメリットしかない" 「不正アクセスによるペイメントアプリケーションの改ざん」 が原因だっつってんだから関係なくないか？

[ustam]

信じがたいことに、カード決済会社のシステムから流出したことがあって、以来オンラインでもなるべくPayPay払いかAmazon pay払いにしている。手数料高いからか、導入してるサイト少ないけどな。

[mouseion]

まさにクソミソ。

[pikopikopan]

うわー・・・

[toaruR]

個人情報だけなのか不安になるやつ

[defiant]

この記事をおすすめしました

[at_yasu]

お疲れ様です