スイパラ、セキュリティコードなどクレカ情報一式7000件以上漏えいか 不正アクセスで決済システム改ざん

アニメ作品などのコラボカフェを手掛ける井上商事は6月7日、ECサイト「スイーツパラダイス オンラインショップ」で、利用者のクレジットカード情報7645件が漏えいした可能性があると明らかにした。同サイトは2021年12月にカードが不正利用されたとの報告が相次ぎ、半年に渡り閉鎖したままの状態になっている。 情報漏えいの可能性があるのは、21年8月28日から21年12月8日までの期間に同サイトでクレジットカード決済を行った利用者のカード番号、名義人名、有効期限、セキュリティコード7409人分。サイトの脆弱性を突いた不正アクセスにより、決済システムが改ざんされたことが原因という。なお、クレジットカード情報は同社で保有していなかったとしている。 井上商事は21年12月、サイト利用者やカード会社から不正利用の恐れがあるとの連絡を受け、9日にサイトを閉鎖。第三者機関による調査を始めた。調査結果が出た22

[oooooo4150]

ここまで来ると自前ECってリスクでしか無いよね。セキュリティ関連コストを十二分に払える企業しか自前ECはやるべきではないし、コストを払えないのであれば素直にECプラットフォーマーの肩に乗るべき。

[JULY]

毎度のことだけど、「クレジットカードの情報を保存してたのか！」と脊髄反応している人はいねぇがぁ。原因はサイトの改ざん、と書いてあるからな！

[el-condor]

「スイパラ、セキュリティコード」が「スパゲッティコード」に見えたのでもう仕事を終わりにしたい

[linus_peanuts]

同僚ちゃんが被害に遭ってて、そりゃーもう怒りまくってた……。某カード会社も対応酷かったらしいし。

[nmcli]

カード情報がシステムに保存されてなくても、決済した瞬間に悪意あるサーバへ同時にデータ送信する罠をサイトに仕込まれてしまうとカード情報が筒抜けになる、と。

[hibiki0358]

こ〜ゆ〜のがあるから自前ECサイトはできる限り使わないし、対応してればAmazonpayなんかを使う。

[neco22b]

カード情報の非保持化だけでは足りない。改ざん検知システムとかも入れないと！！！

[deep_one]

この書き方だと「決済用ライブラリ」を差し替えられたかな。（ペイメントアプリケーションの改竄。）

[vifam84]

さすがに最近はサイト改竄で入力させてぶっこ抜きのパターンの方が主流になってきたなあ

[daybeforeyesterday]

うーむ

[tettekete37564]

いやサイトの改竄はクレカ番号保存より驚きだから・・・サイト改ざん出来る状態だったらほとんど何でもできる状態だからね

[wkoichi]

“サイトの脆弱性を突いた不正アクセスにより、決済システムが改ざんされたことが原因という。なお、クレジットカード情報は同社で保有していなかったとしている。”

[domimimisoso]

こういう大事な暮らしの知恵（自前の EC サイトは危ない）がいち早く目につくのがはてブの利点←はてブ廃人になってる自分への言い訳

[tasknow]

吸いパラ

[gyaam]

ふええ

[cubed-l]

改ざんの原因は何だったんだろうなぁ

[takeishi]

いやまて何故セキュリティコードを持っている／サイトに何か仕掛けられたのか

[bobbyjam99]

"サイトの脆弱性を突いた不正アクセスにより、決済システムが改ざんされたことが原因という。なお、クレジットカード情報は同社で保有していなかったとしている。"

[pikopikopan]

“「不確定な情報の公開は混乱を招き、お客さまへのご迷惑を最小限に食い止める準備を整えてから告知必要があると判断した」”

[mohritaroh]

元情報へのリンクは（ITmediaではいつものことだけど）コメントと広告のブロックをいくつかスクロールした下の「関連リンク」欄に「プレスリリース」があります

[havanap]

ひえー

[mjq]

元情報へのリンクを貼ってほしいのだが

[kabuquery]

eccubeか

[yyamano]

“サイトの脆弱性を突いた不正アクセスにより、決済システムが改ざんされたことが原因という。なお、クレジットカード情報は同社で保有していなかったとしている。”