全漁連のECサイト「ギョギョいち」への不正アクセスでクレカ情報約1万2000件漏えいの可能性

全国漁業協同組合連合会（全漁連）は8月19日、通販サイト「JFおさかなマルシェ ギョギョいち」が不正アクセスを受け、利用者の個人情報2万1728件が漏えいした可能性があると発表した。これにはクレジットカード情報1万1844件が含まれる。 流出した可能性のある個人情報は、2021年4月22日から24年5月14日までにギョギョいちで商品を購入した人の氏名、性別、生年月日、メールアドレス、郵便番号、住所、電話番号。さらにクレジットカードで決済した人のクレジットカード番号、有効期限、セキュリティコード。 5月14日にサイトの個人情報の漏えい懸念があると警視庁から連絡を受け、サイトを閉鎖。その後の調査で、個人情報が漏えいした可能性があると分かった。 原因は、サイト構築サービスにおけるクロスサイトスクリプティングの脆弱性を突いた第三者による不正アクセスにより、不正ファイルが設置され、ペイメントアプリケ

[s_nagano]

ギョギョ

[hibiki0358]

もうクレカ払いでもAmazonPayやPayPalみたいなやり方、もしくはオンラインのコード決済とかでないと、クレカ情報直接入れる方式は怖くて使えなくなってきた。

[nekopon44]

なんかこう大したことないな感が…ああいかんいかん

[John_Kawanishi]

ギョギョギョ!?ってだからなんで「セキュリティコード」まで持っちゃってたのと思ったらペイメントアプリケーションの改竄によるスキミングをやられてしまったのか