女性向けECサイトでクレカのセキュリティコード流出か サービスは停止済み、再開時期は未定

アニメグッズの製造販売を手掛けるフクヤ（東京都千代田区）は8月16日、ぬいぐるみやアパレルなどの女性オタク向けグッズを販売するECサイト「FUKUYA ONLINE」が不正アクセスを受け、セキュリティコードを含むクレジットカード情報1779件が漏えいした可能性があると発表した。決済処理プログラムを改ざんされ、偽の入力画面を埋め込まれていたという。 漏えいした可能性があるのは、2021年2月15日から3月19日の間にFUKUYA ONLINEでクレジットカード決済を行ったユーザーの氏名、カードの番号、有効期限、セキュリティコード。これ以外の情報を集めたデータベースも第三者が閲覧可能な状態になっていたという。ただし、8月16日時点ではカード情報以外を盗み取られた形跡はないとしている。 フクヤが不正アクセスの可能性に気付いたのは5月6日。クレジットカードの決済代行事業者に連絡を受けたことから発覚

[augsUK]

2月に被害、5月に気づく、8月に報告。遅すぎるでしょ

[jt_noSke]

“決済処理プログラムを改ざんされ、偽の入力画面を埋め込まれていたという”く(こ)れかなりヤバいな…

[megomego]

いかに改ざんに気がつけるかなのか

[ryouchi]

サイトが書き換えられて転送されてたケースか。

[kabeuchibba]

フクヤのアクスタパーツ欲しいなと思ってたがこれはまた……

[hatebu_ai]

もうなんか「初」とか「過去最高」とか言われるとなんでもすごいこと（なにかいいこと）なんじゃないかと錯覚するようになってきた

[uehaj]

cvv2を保存するのはそもそもペイメントアプリケーションデータセキュリティ基準（PA-DSS）違反、と思ったら、保存しないアプリだったのを、送信するように書き換えられてた、という話か

[verda]

"決済処理プログラムを改ざんされ、偽の入力画面を埋め込まれていた"

[IT_Help_jp]

“これ以外の情報を集めたデータベースも第三者が閲覧可能な状態になっていたという。ただし、8月16日時点ではカード情報以外を盗み取られた形跡はないとしている。”

[diet55]

セキュリティコードの流出は、過去にもヤマダ電機などで流出した事件があるらしい。1. まずはカード会社に連絡, 2. カードを再発行してセキュリティコードを変更？3. カードの再発行手数料は流出させた会社持ち？？？