弊社が運営する「システムファイブ オンラインショップ」への不正アクセスによる クレジットカード情報流出に関するお詫びとお知らせ – 新着情報 | SYSTEM5

弊社が運営する「システムファイブ オンラインショップ」への不正アクセスによる クレジットカード情報流出に関するお詫びとお知らせ このたび、弊社が運営する「システムファイブ オンラインショップ」におきまして、第三者による不正アクセスを受け、お客様のクレジットカード情報が流出した可能性があることが判明いたしました。 お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。 なお、クレジットカード情報が流出した可能性のあるお客様には、順次、電子メールまたは書状にてお詫びとお知らせを個別にご連絡申し上げております。 弊社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じるとともに、二次被害防止を最優先事項と捉え、誠実に対応させていただきます。 本件につきまして、下記の通り詳細をご報告させていただきます。 記 1.経緯 2020年1

[hobbiel55]

「システムの仕組み上、お客様のクレジットカード情報は弊社に保持しておりません」とあるからカード情報の入力画面を改竄されて、通常の決済処理と並行して入力情報をどこぞのサーバに転送されちゃったんだろうな。

[syou430]

クレカ会社から、カードの不正利用の可能性がありました。心当たりありますか？という連絡が11月頃あったが、これなのかな。

[securecat]

またセキュリティコード保持か

[ryouchi]

だからあれほどBSD系にしとけって言ったやろ

[yebimax]

ずーーーーーーっと旧ECサイトを閉鎖してたからなんでだろなーって思ってたら、情報漏洩してたんかい！！それでユーザーに何の説明もなく、新サイトオープンさせて商売するのは悪質すぎないか…

[causeless]

"@autumn_good_35 特定期間のみ、セキュリティコード、某パッケージなのでいつもの教科書通りの手口ですかね。 2021年1月26日 弊社が運営する「システムファイブ オンラインショッ…" from https://twitter.com/i/web/status/1353959785884868609

[K-Ono]

妖怪ウォッチのとこではなかった。つかいまだにセキュリティコード保持してんのか。

[masatomo-m]

System V・・・UNIXかな？と思ったら全然違った。PCIDSS対応してても任意JS突っ込める脆弱性があると抜けちゃう的な奴かな？憶測だけど

[odan3240]

“決済処理プログラムの改ざんが行われたため”