「EVANGELION STORE」で不正アクセス クレジットカード情報1万7828件に流出の可能性

「EVANGELION STORE（オンライン）」で利用客のクレジットカード情報の漏えいがあった可能性があると、運営元であるグラウンドワークスが11月30日に発表しました。 「EVANGELION STORE（オンライン）」 同サイトは人気アニメ「エヴァンゲリオン」シリーズのグッズなどを扱う公式ストア。流出した可能性があるのは、2020年6月8日～2021年6月30日の期間中に同サイトでクレジットカード決済を利用した顧客の情報。漏えいした可能性のある情報は次の通り。 カード名義人名 クレジットカード番号 有効期限 セキュリティコード ログオンID（EVANGELION STORE(オンライン)会員用メールアドレス） パスワード（EVANGELION STORE(オンライン)会員用） ※上記に該当する1万7828人には別途メールでの連絡を予定 同社によると、発覚したのはカード会社から漏えいを

[deep_one]

コメントを見て。近年セキュリティーコードが漏れるのはたいてい送信フォームの改ざん等で盗聴されるパターンである。対象が「特定期間に利用した」になるのがそのパターン。そうでなければ全ユーザーとかになる。

[rennstars]

つうかオンラインショップ、どこもかしこも「セキュリティコード」を保存しすぎでは？ ユーザーに3ケタの数字入れさすのがそんなに客を逃がすと思ってんのか。大手だとヨドぐらいじゃねえか真面目に保存してないの。

[peatnnuts]

カード情報はサイトに保存しちゃダメだ。カード情報はサイトに保存しちゃダメだ。カード情報はサイトに保存しちゃダメだ。

[spark7]

決済まで自サイトに埋め込むとかアホやな。情報入れる部分はShopifyなりに逃すのが吉だろう。

[mamemaki]

カード番号は覚えてるからサイトに登録はしないようにしてる。ただ、記憶してると拷問や自白剤を使われた際に答えてしまうリスクがある。

[gwmp0000]

素人はどうやって安全性を見極めたらいいのかわからん