象印ECで最大28万件の個人情報流出--決済画面改ざんで一部ユーザーがクレカ情報入力も
象印マホービンは12月5日、同社グループ企業の象印ユーサービスが運営する部品・消耗品販売サイト「象印でショッピング」において、ユーザーの個人情報が流出したと発表した。 12月4日に、一部のユーザーから象印のキャンペーンに乗じた不審なメールが届いてるとの指摘があり、内部調査を実施。その結果、システムの一部の脆弱性をついた第三者による不正アクセスと個人情報の流出が判明した。現在は、象印でショッピングの運用を停止しており、第三者機関による調査を進め、システムのセキュリティ対策、監視体制、リスクマネジメント体制の強化を実施し、再発防止を図るとしている。 流出したのは、ユーザー名、住所、注文内容（商品・金額など）、配送先情報、メールアドレスなど最大28万52件。流出した情報の中にクレジットカード情報は入っていなかったとしているが、不正アクセスと同時に象印でショッピングの商品情報と決済情報入力画面も改
クレジットカード情報を抜き出すスキミングコードがAmazon S3で1万7000件のドメインに仕掛けられる
By kenishirotie サイバー犯罪組織・MagecartがWebスキミングを目的としてクラウドストレージサービス・Amazon Simple Storage Service(Amazon S3)に不正コードを埋め込んでいたことがわかりました。このことを報じたセキュリティ企業のRiskIQによると、不正コードが埋め込まれたドメインは1万7000件以上で、中にはAlexaでの利用率上位2000件以内に入っていたサイトも含まれていたとのことです。 Magecart Breaches Websites Via Misconfigured Amazon S3 Buckets https://www.riskiq.com/blog/labs/magecart-amazon-s3-buckets/ Magecart Hackers Infect 17,000 Sites Through Mis
7pay不正利用、セブンイレブンから情報漏えいか…セブンのセキュリティは極めて脆弱
7payでの「クレジットカードからの不正チャージ」事件は、史上まれに見る「ずさんなセキュリティ」が背景にあることがわかってきました。被害者インタビューから考えると、セブンイレブンからの情報漏えいの可能性を考えなければなりません。 決済業界の中の人・めるかば氏も被害 7payの事件では、多くの被害者が経緯をTwitterでリポートしています。そのなかでもっとも信頼できる情報を発信されているのが、めるかば氏です。めるかば氏は、ある企業で決済の仕事をされており、まさに今回の事件が起きた同じ業界にいらっしゃる方です。めるかば氏に伺った話から、被害の経緯をまとめます。 被害にあっためるかば氏の報告ツイート。一連のツイートで被害状況を詳しくリポートしている めるかば氏の被害経緯 ・7月１日：7payサービス開始にともない登録。5,000円チャージし、1度決済 ・7月3日朝：7payを利用。なぜかログア
EC事業者が知っておきたいクレジットカード情報漏えい対策の基礎知識｜ECのミカタのブログです
ECサイトの運営に欠かせないセキュリティ対策について解説しています。クレジットカード情報漏えい事故や不正利用は増加傾向にあります。本コラムではECサイトでのクレジットカード不正利用の動向、ECサイトが行うべきセキュリティ対策をご紹介しています。 ネット利用が普及し生活が便利になる一方で、日々、多くのECサイトでクレジットカード情報漏えい事故が起こっています。ECサイトの担当者へのアンケートによると、49.1％が「ECサイトに対してサイバー攻撃を受けたことがある」と回答しています。 ECサイトの立ち上げを検討している担当者は、ECサイトの最も大きいセキュリティリスクである「クレジットカード情報の漏えい対策」を行うべきです。万一、クレジットカード情報が流出すると、サイト閉鎖の可能性もある重大なリスクです。 1．多発するEC事業者のカード情報漏えい事故の事例最近報道されたクレジットカード情報漏え
7pay（7iD）のあまりに酷い仕様が判明したので不正利用されないように整理しておく【更新：二段階認証など小手先では解決できない、かなり深い問題の可能性】 - こぼねみ
7payの不正利用の問題が大きな話題となっています。 セブンイレブンは不正利用されたクレジットカードからのチャージは停止していますが、7payによる決済機能はまだ利用できる状態。 まだ7Payを利用していない方は、とりあえず利用開始をしないで不正利用の原因が判明し、完全に解決するまで待ちましょう。 すでに7payに登録してしまった方は、現時点分かっている問題点を確認し、パスワード変更やアカウント変更などで対処するしかなさそうです（むしろ退会してしまっても、とさえ思う）。僕も登録済みだったので調べてみました。 問題点については次の記事が詳しく、 7payクレジットカード不正利用：第三者乗っ取りがあり得る致命的な2つの弱点(三上洋) - 個人 - Yahoo!ニュース その中で指摘されているのは、 7iDのパスワードリセット（再発行）がセキュリティ上最悪な仕様に なっていることです。 メールア
7iDのパスワード再発行がセキュリティ的に最悪な件：パスワード変更しても無意味な状況（会見後追記）
本サイトはアフィリエイト広告を利用しています。なお本記載は景品表示法改正に伴うASPからの要請に基づく表記であり、本サイトのポリシーとして、依頼された記事などは別途記載を実施しています。 追記：酷い記者会見と無意味な対策今日の14時に記者会見が行われましたが、もう開いた口が塞がらないどころかため息が出るレベルの酷い記者会見でした。 二段階認証をまともに理解していない？チャージと登録を停止するが、決済は停止しない補償はするとは言ったが、方法などはまだ未確定もうさっさとサービス終了したほうが今後のためじゃないですかね。 パスワード再発行の件は対策した（風にみせかけ）何人か指摘している人も居ますけども、あまり詳しく言うのは問題になりかねないので言いませんが、下記に記載のあるパスワード再発行の件は内部の処理は結局対策されてません。それだけは言っておきましょう。 なので、下記の会員IDの変更などは早
7payクレジットカード不正利用：第三者乗っ取りがあり得る致命的な2つの弱点（三上洋） - エキスパート - Yahoo!ニュース
セブンイレブンのスマホ決済「7pay」で、クレジットカード不正利用事件が起きています。まだ原因はハッキリしませんが、仕様に大きな弱点があることがわかりました。 メールアドレス・生年月日・電話番号がわかれば、第三者が7payのセブンイレブンアプリのパスワードを変更できることが判明したのです。 さらにSMS認証など2つ目の認証がないため、第三者が乗っ取ることも可能になります。 7payクレジットカード不正利用が7月3日から発生7月3日早朝から、セブンイレブンの7payでクレジットカード不正利用の被害が出ています。Twitterで複数の人が報告しているもので、3日午前中にはセブンイレブンも注意喚起を出しました。 7payに関する重要なお知らせ（セブンイレブン） クレジットカードからのチャージは止めていますが、決済機能自体は生きています。現時点では原因は発表されていません。 パスワードリスト攻撃（
クレジットカードの偽決済画面が稼働していたサーバーについて調べてみた - piyolog
2019年6月8日夜、クレジットカードの情報窃取を目的としたページが稼働していたと情報をいただきました。偽ページが稼働していたドメインやIPアドレスを調べたところ、いくつか興味深い情報が確認できたため、調べた内容をここではまとめます。 偽決済画面だらけのサーバー 情報提供頂いたURLではクレジットカード情報を窃取することを目的とした偽決済画面が稼働していた。 サブドメインには決済代行サービスのペイジェントに似せた文字列が用いられていた。 偽決済画面はワイン販売を行っている会社名がフォーム上部（モザイク部）に掲載。 この会社は2019年2月にWebサイトの改修を目的として一時閉鎖すると案内。 6月に新ドメインでECサイト再開。新ドメインへ移行した理由は「諸事情により」とのみ説明。 問題のドメインsearch-hot.comを調べる 問題のページが稼働していたドメインsearch-hot.co
ヤマダ電機のクレジットカード情報流出事件、「セキュリティコードを保存」の誤解広がる（篠原修司） - エキスパート - Yahoo!ニュース
ヤマダ電機が5月29日にクレジットカード番号が流出した恐れがあると発表した件において、同社に対し「セキュリティコードを保存していたのか」と誤解にもとづく批判が広がっています。 原因はアプリケーションの改ざんによるもの 発表によると、流出した恐れがある情報は「クレジットカード番号」、「有効期限」、「セキュリティコード」の3つです。 かなりクリティカルな漏洩であり、「セキュリティコード」まで含まれていたことから「保存が禁止されているセキュリティコードを保存しているなんて！」という批判につながっているようです。 しかし、漏洩原因はデータベースへの不正アクセスではなく、ペイメント（決済）アプリケーションの改ざんです。 念のためヤマダ電機の広報部にも確認を取りましたが、やはり同社では「セキュリティコードを保持していない」とのことでした。 誤解が広がった原因は報道によるもの では、なぜヤマダ電機の発表
2019年1月から5月に公表されたウェブサイトからのクレジットカード情報漏えい事件まとめ
株式会社ヤマダ電機の運営するECサイトから、最大37,832件のクレジットカード情報が漏洩したと昨日発表されました。ヤマダ電機のように日本を代表する家電量販店のサイトからクレジットカード情報が漏洩したことに私自身驚きました。 弊社が運営する「ヤマダウエブコム・ヤマダモール」への不正アクセスによる個人情報流出に関するお詫びとお知らせ 漏洩した情報は以下のように発表されています。 クレジットカード番号 有効期限 セキュリティコード はてなブックマークやtwitterのコメントを見ていると、「セキュリティコードを保存していたのか」という意見が見えますが、おそらくセキュリティコードは保存されていなかったと推測します。 本稿では、この件を含め、本年の現時点までのウェブサイトからのクレジットカード情報漏えい事件についてまとめました。 事件の一覧 下表に本年(2019年)の現時点までに公表されたウェブサ
【セキュリティ ニュース】ホビーショップでクレカ情報流出 - 委託先のログ削除で被害範囲特定できず（1ページ目 / 全2ページ）：Security NEXT
フィギュアやゲームなどホビー商品の販売、買い取りなどを展開するジャングルは、不正アクセスを受け、通信販売を利用した顧客のクレジットカード情報が流出した可能性があることを明らかにした。 同社によれば、顧客情報を保存していたサーバが不正アクセスを受け、同社通販でクレジットカード決済を利用した顧客のクレジットカード情報が、流出したことが判明したもの。クレジットカードの名義や番号、有効期限、セキュリティコードなどが含まれる。 実際の対象となる期間や件数はフォレンジック調査で特定に至らず、クレジットカード会社と協議。被害の発生状況をもとに2017年5月2日から2018年11月6日にかけてクレジットカード決済で利用された2507件を対象と決定した。 同社では、2018年11月6日にクレジットカード会社より情報流出に関する指摘を受け、通販サイトを停止して調査を実施していた。 同社ではサーバ内にクレジット
ヤマダ電機、約3.8万件のクレカ情報流出か--ECに不正アクセス、セキュリティコード含む
ヤマダ電機は5月29日、同社が運営するECサイト「ヤマダウエブコム・ヤマダモール」への不正アクセスがあり、個人情報が流出した可能性があると発表した。 流出した可能性があるのは、カード番号、有効期限、セキュリティコードなど約3万7832人分のクレジットカード情報。2019年3月18日～2019年4月26日の期間中に、同社ECサイトでクレジットカードを新規登録・登録変更したユーザーが対象になるという。4月26日以降、カードの新規登録・登録変更を停止している。 同社広報部に確認したところ、クレジットカード会社から情報流出している可能性があるとの指摘があり、4月16日に不正アクセスが発覚。同時に第三者調査機関「P.C.F.FRONTEO」による調査を開始し、5月20日に完了。カード情報の流出と、一部ユーザーのクレジットカード情報が不正利用された可能性があることを確認したという。 なお、もともとヤマ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
