象印ECで最大28万件の個人情報流出--決済画面改ざんで一部ユーザーがクレカ情報入力も

象印マホービンは12月5日、同社グループ企業の象印ユーサービスが運営する部品・消耗品販売サイト「象印でショッピング」において、ユーザーの個人情報が流出したと発表した。 12月4日に、一部のユーザーから象印のキャンペーンに乗じた不審なメールが届いてるとの指摘があり、内部調査を実施。その結果、システムの一部の脆弱性をついた第三者による不正アクセスと個人情報の流出が判明した。現在は、象印でショッピングの運用を停止しており、第三者機関による調査を進め、システムのセキュリティ対策、監視体制、リスクマネジメント体制の強化を実施し、再発防止を図るとしている。 流出したのは、ユーザー名、住所、注文内容（商品・金額など）、配送先情報、メールアドレスなど最大28万52件。流出した情報の中にクレジットカード情報は入っていなかったとしているが、不正アクセスと同時に象印でショッピングの商品情報と決済情報入力画面も改

[fukuroiri]

何もかも信用できない。あまりにも、たやすくクレカ情報が漏洩してしまっているので、感覚が麻痺してきた。

[ot2sy39]

流出可能性のあるクレカを重点監視とかできるんだな。象印側からクレカ会社に金を払うのか、それともクレカ会社が自社の損害を抑えるために無料でやるのか。

[daybeforeyesterday]

うーむ

[kaerucircus]

象印はPCI DSS準拠してたんかしら？だとしたら。。。こういうなまじっか昔からの大手企業は無駄に独自実装してたりして怖いわ