「ウェブスキミング」全国初摘発 通販サイトでカード情報不正取得（毎日新聞） - Yahoo!ニュース

インターネット上の通販サイトに不正なプログラムを仕掛け、サイトを利用した購入客のクレジットカード情報を抜き取ったとして、京都府警が20代の男性を不正指令電磁的記録供用と割賦販売法違反の疑いで逮捕した。捜査関係者への取材で判明した。本物のサイトを悪用してカード情報を盗み取る「ウェブスキミング」と呼ばれる新たな手口で、摘発は全国初とみられる。 【図でわかる】あなたのクレカも危ない？「ウェブスキミング」とは スキミングは、特殊な機械をクレジットカードに接触させて情報を盗み取る行為。ネット上でのウェブスキミングは、商品の不正購入などに悪用される恐れがある。この通販サイトでは数件の被害が確認されており、府警は実態解明を進める。 捜査関係者によると、男性は2022年、音楽コンサートのチケットやグッズを販売する通販サイトに何らかの方法で侵入。特殊なプログラムを仕掛け、利用客数人のカード情報を不正に抜き取

[accent_32]

これは快挙だと思う。手口と防衛方法とかも解明出来ることを期待する。システムの問い合わせ風に担当者へターゲット攻撃して端末に仕込んでからサーバー狙う方法は最近よく聞くけど。

[ykhmfst2012]

続報（id:entry:4745071912950155727）を見ると逮捕のきっかけは例の界隈の爆破予告FAXの余罪追求だそう（再逮捕）。界隈を監視し続けて逮捕に結びつけた個人の貢献度が高い。

[moodyzfcd]

"日本サイバー犯罪対策センター」（東京都）は2022年3月" これかな https://www.jc3.or.jp/threats/topics/article-442.html

[kae1990]

小さい規模の通販サイトで、Wordpressで作られててパッチ当ててないような所の脆弱性が狙われたとか？

[wiz7]

ここまでくると悪用される前提でクレカ利用することになるね。SSL通信だと通信経路中の傍受は無理なのでサーバ内部をガッツリハッキングしてないと無理なんだが、どうやってるんだろう