:自社サイト改ざんによる情報漏えいA社はWebサイトで商品を販売しており、クレジットカード等の決済は決済代行事業者に委託している(カード情報等は保有していない)。決済画面に遷移するようにしている為、自社サイトとしては個人情報を管理する必要がなく、サイバー攻撃への防御もあまり考えていなかった。自社のWebサイトが知らないうちに改ざんされており、顧客が決済画面に遷移する際、偽の決済画面が開き、顧客が入力する個人情報やカード番号等が搾取された。A社では当該事象を検知しておらず、ネットのニュースになって初めて知ることとなった。:何がいけなかったのか考えてみましょう!「今日の事例」はサイトの改ざんがテーマです。最近のECサイトでは、割賦販売法への対応などの理由から、決済画面以降の処理を外部に委託するケースが増えています。決済画面以降の処理を受け持つ決済代行事業社については、高度なセキュリティ対策を行っている企業が多い為、委託の観点では委託前よりもセキュリティレベルは向上していると言えるケースがほとんどかと思います。一方で、その安全な領域に入る直前に罠を仕掛けられるケースが多発しており、Webサイトにおけるサイバー攻撃対策は継続的に実施することが求められております。問題となるポイントについて見てみます。今回の事例のように、ECサイトの場合、決済画面は委託しているから個人情報の取扱いは問題ない、と考えてはいけません。上記のリスクポイントを踏まえて、このような事象が発生する可能性を少しでも少なくする方法を考えてみて下さい。今回の事例は、ECサイトを展開する上で注意することがテーマです。クレジットカード番号などの情報を取扱う場合は、サイトの改ざんやフィッシング対策をとることが重要ですので、今一度自社サイトのサイバー対策について確認してみてください。