約1.4万人分のクレカ番号・セキュリティコードなど漏えいか 約3.9万人分の個人情報も 大阪のスポーツ用品店

スポーツ用品店「KISHISPO」などを展開する岸和田スポーツ（大阪府岸和田市）は5月14日、同社が運営する「Kemari87KISHISPO公式通販サイト」が第三者による不正アクセスを受けたと発表した。2021年2月24日から24年1月17日までに、同サイトで商品を購入した顧客のクレジットカード情報1万3879件および、個人情報3万8664件が漏えいした可能性があるという。 漏えいした可能性があるクレジットカード情報は、期間中に同サイトでクレジットカード決済をした顧客のカード名義人名、クレジットカード番号、有効期限、セキュリティコード、メールアドレス、住所、電話番号など。個人情報は、期間中に同サイトで商品を購入した顧客の氏名、メールアドレス、住所、電話番号などが含まれる。どちらもメールアドレスのパスワードの漏えいはないという。 該当する利用者には5月14日から個別にメールで連絡する。同社

[hibiki0358]

クレジットカード番号はともかく、セキュリティコードってサーバーに残したらアカンのちゃうかったっけ?

[TakamoriTarou]

スクリプトを仕掛けられたと言っているので、セキュリティコードを途中で抜かれていたとかだよな。保存してたのを撮られたわけじゃ無いと思う。決済は自前のシステムにクレカ入力さすのでは無く外に出した方が言いわ

[Falky]

CVVが漏れたとしても保存していたとは限らないと何回言えばわかるんだ？？？漏洩対象が攻撃日以降の注文に限られてるし、DBから抜く攻撃ではないんじゃないですか？知らんけど//FAQに保存してないって書いてあったわ！

[zkq]

セキュリティコード漏らしたやつとはもうクレジット会社は契約しないで欲しい

[lli]

"2021年2月24日から24年1月17日まで" 長過ぎる。カード番号の非保持化は義務付けだし。経営責任でしょこれ。

[estragon]

非保持化もしてないしPCI DSS準拠もしてないし、割賦販売法違反？ / （参考）https://www.baycross.jp/column/e-commerce/non-retention、https://www.meti.go.jp/policy/economy/consumer/credit/2103creditsecurity.html、https://www.j-credit.or.jp/security/document/index.html

[pikopikopan]

セキュリティコードまでおもらし・・

[tsutsumi154]

セキュリティコード付きか

[prjpn]

PCIDSS取得してる企業なのかな

[sutego386]

セキュリティコード…