「クレカ情報を外部に送信するシステム改ざん受けた」 ローカルECサイトで約1000件の情報漏えい

宇都宮ケーブルテレビ（宇都宮市）は4月25日、同社が運営するECサイト「いいもの、あるよ!」で、975人分のクレジットカード情報が漏えいし、一部が不正利用された可能性があると発表した。専門機関の調査で、第三者がシステムを改ざんし、決済情報を外部に送信するようにしていたことが分かった。 漏えいした情報は、2021年10月26日から11月18日にかけて、同サイトを利用したユーザー975人分のクレジットカード名義人、カード番号、有効期限、セキュリティコード、3Dセキュアコード。 2021年11月に、サイトユーザーから「クレジットカード決済時の（サイトの）動作が怪しい」との指摘を受け、システム開発会社に調査を依頼した結果、サイトを運用するサーバに第三者が不正アクセスした可能性があることが判明。サーバへのアクセス遮断とサイトのサービス停止を実施した。 第三者機関の調査によると、攻撃者は宇都宮ケーブル

[deep_one]

ECサイトのウェブサーバーに侵入されて入力フォームを改ざんされる奴だろう。

[TakamoriTarou]

「決済時の情報を一時的にサーバ内に保存し、メールで攻撃者の元に転送する」偽決済フォームの奴か? 偽フォームに入力させ、エラーと見せかけ本物に飛ばす奴。この規模のECサイト自社運営はもうメリット薄いな。

[KoshianX]

えー、クレカ番号をECサイト側で保存してたのか。最近はクレカ番号は保存せずに決済APIに頼るものかと思ってたが。