日清紡Gでもセキュリティコードなどクレカ情報1000件漏えいか ECサイト改ざんで

日清紡グループで紳士シャツの販売などを手掛ける東京シャツ（東京都台東区）は6月7日、同社が運営するECサイト「東京シャツ公式オーダーサイト」が不正アクセスを受け、セキュリティコードを含むクレジットカード情報など計2218人分が漏えいした可能性があると発表した。ECサイトの脆弱性を突かれ、利用していたWebアプリを改ざんされたという。 漏えいした可能性があるのは、（1）2019年4月2日から22年3月8日にかけ、ECサイトにクレジットカード情報を入力した人のカード番号、名義人、有効期限、セキュリティコード、IPアドレス、氏名、住所、メールアドレスなど991人分、（2）19年4月2日から22年5月26日にかけてECサイトに登録した人の氏名や生年月日など33人分、（3）21年10月1日から22年3月8日にかけて、東京シャツの店舗にあるタブレット端末からシャツを注文した人の氏名や住所、メールアドレ

[osugi3y]

いやコレはセキリティ的にまずいだろ。セキュリティコードが分かればネット通販し放題だし

[prograti]

サイトのアーカイブを見る限りEC-CUBE2.xの古いバージョンを使ってたみたいですね...