スイーツパラダイス(スイパラ)利用者のクレカ情報が不正利用されている疑惑。FGO、原神、にじさんじ、まどか、第五人格などとのコラボ期間中

むぎ @tr_mugi クレカ不正利用されたんですが、スイパラさんクレカ情報漏れてたりしません？それ以外考えられないんですが、、、、、、、、、、そのほかはいつも利用してるところしかないので、、、 2021-12-06 23:22:22 むぎ @tr_mugi やっぱりスイパラに問い合わせます……1人の声じゃどうにもならないと思うんですが、カード会社には被害額の四万払ってくださいとか言われてしまったので、悔しすぎるので問い合わせるだけ問い合わせます。もし最近クレカの不正利用に遭われた方いらっしゃいましたら、教えていただけますと幸いです。 2021-12-09 21:46:35 八尋 @yhr__k 昨日クレジットカードの不正利用あって、Twitterでスイパラ通販利用した方が何人か不正利用のツイートされてたから念のためとりあえず問い合わせ送ってみたら早速電話きて、そういったことは今のところは

[nomitori]

“カード会社には被害額の四万払ってくださいとか言われてしまった” この手の不正利用で保険適用してくれないとこあるんや…怖い

[prograti]

キャッシュを確認した感じだとEC-CUBEの2系使ってますね。しかもバージョンが古いようです。たびたび脆弱性が報告されているのできちんとアップデートしてないと不正アクセスの被害にあうリスクが高いです。

[whev]

LINE Pay VISAカードは使用直後にLINEで明細が届くから気に入ってるんだけど（楽天カードもメールでくる）、こういった即時通知機能は全クレカに義務化させた方が良いと思う。月一の明細を能動的に見にいく時代ではない。

[addwisteria]

超大手以外はクレカ決済は自社で情報保有(ゲートウェイ方式)せずに、決済代行会社にリンクする(リンク方式)なりトークン方式なりID決済なり使えよと思う。手数料若干高いかもしれんが、自社保有はハイリスク。

[Palantir]

手数料高くてもAmazon経由とかペイパル経由にして欲しい。最強のセキュリティは保有しないことだってそれいち。

[linus_peanuts]

職場の人がFGOコラボで利用してやられたらしい。カード会社に止めてもらうの大変だったっぽい(のでもうそこは解約するって言ってた)

[murabits]

改正割賦販売法で加盟店が顧客のカード情報を保持する事は禁止されてますが…／イシュアのチャージバックが通らないのは変。スイパラの決済画面が改ざんされた上に3Dセキュア認証でもしたのかな？

[talko]

各種作品のコラボを次々に行っている「スイーツパラダイス」通販だから、被害範囲はかなり広いかも…… 自分の履歴を確認しつつ、公式の対応も注視せねば。

[n2sz]

結構な数の報告があるなあ。先月分くらいまでのが漏れたのかな？

[riruriru-15]

チャージバック申請を渋ってるカード会社があるのか。カード会社別の対応一覧が見たい。

[asuka0801]

これの件が今更プレスリリース出てたんか。半年くらい経っとるやんけ。

[mashori]

ひえええ

[manotch]

漏れたのはスイパラからっぽいけど、不正利用に対する対応がよろしくないクレカも、どこのカードなのか知りたいわ…

[tockri]

https://netshop.impress.co.jp/node/7114 EC-CUBEの2系はこういう感じでカード情報漏えいの危険について注意喚起されてたけれども

[ryouchi]

ただいまメンテナンス中です。 終わったな https://www.sweets-paradise-shop.com/maintenance/index.html

[maruware]

スイーツパラダイスの通販で？となってアニメで？となった。知らない世界だ。

[Jasmine356]

うええそんなことあるんか。カード明細もちゃんとチェックしないとな。

[wwakainkyo]

"カード情報を保持するな"みたいなブコメいくつかあるけど、知識アップデートしよう。今はカード情報保持しなくても漏洩するケースが多いんだよ。スイパラがどうだったか知らんが、脊髄反射コメは要注意。

[dusttrail]

スイパラって、ショッピングモールによくあるティーンが行くあんまおいしくない（失礼）スイーツ食べ放題の店？まだあるの？そんなとこで何買うの？と思ったら、アニメとのコラボとかやってるんだ。

[whoge]

自前で決済システム運用しているとは思えないので入力フォームを改竄されたんじゃろ。よくあること。

[rideonshooting]

セキュリティが低いところはもうクレカ禁止にしたほうがいいのでは。

[rgfx]

やはりKyashを防弾＆プッシュ通知付き決済プロキシとして挟むのは有効か／「"調査は後回し"→最寄りの消費者センターに電話(→カード会社に公的機関から電話)→1日でカード会社から電話、"返金します" https://bit.ly/3pKv09h 」

[kamezo]

自分で不正利用に気づくしかない場合も多いよね。「カード会社が気づいて連絡くる」って流れに期待してはあかんのだろう。たぶん／利用履歴が都度都度来るのいいよね。

[pptppc2]

”カード会社には被害額の四万払ってくださいとか言われてしまったので”/ えぇ…？そんなクレカ会社あるんか。

[sucelie]

EC-CUBEなのか。使ってて良いことが何もないな。

[Sakana_Sakana]

楽天銀行のエラー引き落としといい、不正流出なり、結構ヤバいインシデントでもお知らせ出さないようになったの何故だろう？その方が企業イメージ落さないと判ったからだろうか？IR出せまでは言わんが知らない人は？

[djsouchou]

スイパラが使ってるEC-CUBEのバージョンが古くてそこの脆弱性を突かれてる、と云う話を目にした

[mohno]

ちょっと前からTLに流れていたけど https://www.sweets-paradise.jp/ 公式サイトには何も載ってないな。/しかしドルで不正利用ってことは、スイパラのシステムから漏れたということ？

[white_rose]

スイパラっていまそういう客層なんだ。美味しくないもんなあ。コラボ「グッズ」で儲けてるのね食品ですらない／漏れただけじゃなく実際不正利用され請求されてる人までいる。ちゃんと賠償でるのかな。

[ysync]

そもそもスイパラって何？て感じなんだけど、店舗なのか。実店舗か通販での切り分けからの、ゲームの垢特定の後に履歴洗えば余罪や本人特定はすぐだろうに。組織的でなくザル管理くさいな。

[okaz931]

今時IT系じゃないのに自社でクレカ情報持ってるとこあるんだ。

[ifttt]

モルカーコラボのときに使ってるな～…！今のところないけど怖ぇ～

[shikiarai]

エポスのバーチャルカードなら不正利用されても限度額をクレカと別に設定できるのでダメージが少なくて済むけどアレ面倒なんだよな……

[Ni-nja]

そうかコラボイベントかー

[ryun_ryun]

セキュリティ対策できる自信がない企業は自前のECサイト構築しないでほしいところ。未だにパスワード平文で持ってるサイトとか見かけるし。

[augsUK]

リプ読んでたら、ハンガリーで不正利用されて、カード会社からまずは店に問い合わせをしろと言われた案件もあるようだが。海外問い合わせで不正利用を伝えるのハードル高すぎない？

[pikopikopan]

被害者多そう・・公式発表まだなの？？？