ECサイト「こまもの本舗」に不正アクセス、セキュリティコードを含むカード情報などが漏洩 | スラド セキュリティ

ECサイト「こまもの本舗」が不正アクセスを受け、個人情報の流出が発生した（こまもの本舗運営の発表）。流出した情報にはクレジットカード番号やセキュリティコードも含まれるという。 同サイトで2010年4月から10月および2015年8月から12月の間に注文を行った利用者、計6532件の情報が漏洩した可能性があるという。流出した情報にはカード名義人名、カード番号、有効期限、セキュリティコード、メールアドレスが含まれるとのこと。流出の可能性がある顧客には封書で連絡を行っている。同社はこまもの本舗以外にも楽天市場やYahoo!ショッピングにも出店しているが、これら他社運営ショッピングモールは対象外。 漏洩はクレジットカード決済代行会社からの連絡で発覚したとのこと。インターネット上からデータベースを不正に操作する攻撃を受けたとのことで、ウイルス等による情報漏洩ではないという。

[smbd]

だからなんでセキュリティコードを保存するんだ…

[ya--mada]

初動から公開まで2カ月かけるのか。