エディオン通販、PC向け決済画面に不正プログラム カード情報流出の恐れ

エディオンは11月9日、通販サイト「エディオンネットショップ」のパソコン向け決済画面に不正なプログラムが組み込まれ、クレジットカード情報が第三者に流出した可能性があると発表した。不正プログラムは11月4日午後7時過ぎから稼働しており、サイトを停止した7日午後10時までに、パソコンからカード情報を新たに入力した最大556回分が対象となる。 流出した可能性があるのは、クレジットカード番号、有効期限、名義人、セキュリティコード。同サイトは通常、カード情報をサーバーに保存しない仕組みを採用しているが、今回は入力処理が改ざんされ、情報が第三者に直接流出した可能性があるという。スマートフォンからの操作や決済入力は、不正プログラムの影響を受けていないとしている。 一方、11月6日の第1報で公表した不正アクセスについても、新たな情報流出が判明した。当初、カード番号やログインパスワードは流出対象に含まれない