インテリアのECサイトでカード情報1.3万件が漏えいか。店長時代は叶わなかった「楽天SOY」。主催イベント単発記事インバウンド、海外&地方展開で事業拡大――ドラッグストアの枠を超えたサツドラの成長戦略【11/13講演】ドラッグストア業界では現在、大手チェーンの合従連衡が進み、生き残りをかけた競争が激しくなっている。ニュース»インテリアのECサイトでカード情報1.3万件が漏えいか。原因は不正アクセスインテリアのECサイトでカード情報1.3万件が漏えいか。noteで書く家具やインテリアなどの通販サイト「SEMPRE.JP」が外部からの不正アクセスを受け、最大でクレジットカード情報1万3438件が流出した可能性があることがわかった。システムの一部に脆弱(ぜいじゃく)性があり、第三者の不正アクセス攻撃の対象となったもよう。加盟店のWebサーバをカード会員データが通過する通過型の決済方法を採用していたとみられる。流出した可能性がある個人情報は2万2796件で、カード情報を含むのは1万3438件。対象は、2002年9月~2017年10月30日までにECサイトで会員登録し、商品を購入した顧客。氏名、メールアドレス、ログインパスワード、カード番号、有効期限が流出した可能性がある。Forensics(PCF社)に調査を依頼した。11月18日に不正アクセスの形跡を発見。早期解明のため、ラックにアプリ診断とプラットフォーム診断を依頼した。顧客への対応、関係官庁や警察への報告などを行っている。セキュリティ対策に加え、次のようなシステム対策などを実施する。DSS準拠」を求めていく方針を掲げた。DSS準拠済みのPSP(決済代行会社)が提供するカード情報の非通過型(「リダイレクト(リンク)型」または「JavaScriptを使用した非通過型」)の決済システムの導入を促進するとしている。不正アクセス対策についての資料をまとめており、「安全なウェブサイトの作り方」などを閲覧することができる。大麦製品のECサイトでカード情報2.4万件が漏えいか。通販・ECに関する業界新聞の編集記者、EC支援会社で新規事業の立ち上げなどに携わり、現在に至る。EC業界に関わること約13年。成功するアプリの3つのポイントインハウスシステムからebisumartへ。