本市が運営する「志布志市ふるさと納税特設サイト」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ - 志布志市公式ホームページ

現在地 トップページ > 組織でさがす > 本庁 > 港湾商工課 > 本市が運営する「志布志市ふるさと納税特設サイト」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ 平素は志布志市ふるさと納税事業にご支援・ご理解を賜り誠にありがとうございます。 この度、本市へのふるさと納税の窓口の一つであります「志布志市ふるさと納税特設サイト」（以下「当サイト」といいます。）において、第三者による不正アクセスを受け、当サイトを通じて本市にご寄附をいただいた方（以下「寄附者様」といいます。）の一部のクレジットカード情報（910件）が漏えいした可能性があることが判明いたしました。 外部専門機関で調査し、現時点で判明した漏えいした可能性のある寄附者様につきましては個別にご連絡いたします。 なお、初期的な調査の結果から、当サイトを通じたクレジットカード決済以外の方法（他のポータルサイトや郵便振替）に

[ockeghem]

EC-CUBEのXSS脆弱性が原因と明示されたカード情報漏洩リリースは珍しい。公知の脆弱性が長らく放置されていたことが問題。WAFの有用性に触れている点は興味深い