決済画面書き換えカード情報窃取(熊本ワイン)熊本ワイン株式会社は6月17日、同社が運営する「熊本ワインショッピングサイト」にて、第三者からの不正アクセスを受け購入者の一部のクレジットカード情報が流出した可能性が判明したと発表した。まれることが判明(三菱電機)開発委託先テスト環境に不正アクセス、園児・保護者の個人情報流出の可能性(ライクアカデミー)編集部にメッセージを送る熊本ワイン株式会社は6月17日、同社が運営する「熊本ワインショッピングサイト」にて、第三者からの不正アクセスを受け購入者の一部のクレジットカード情報が流出した可能性が判明したと発表した。書き換えられ、クレジット決済情報入力時に購入者が入力したカード情報を窃取されたことが判明したというもの。その後、同社では1月23日に不正プログラムが実行されないよう悪用されたアプリケーションの機能を停止するとともに、1月30日にカード決済機能を停止。被害状況の把握と二次被害防止対策のため社内調査を継続するとともに、1月23日に熊本県警察本部サイバー犯罪対策課に調査を依頼、2月14日に外部のセキュリティ専門機関によるフォレンジック調査を開始した。3月30日に受領した外部のセキュリティ専門機関によるフォレンジック調査結果により判明した被害の詳細は、同サイトで2018年12月5日から2019年1月30日に決済が行われた以下の情報。※対象期間中に本サービスに会員登録された件数、調査では上記項目の不正な転送は確認されなかったがデータベースへの侵入が可能な状態であった。同社では既に、カード会社に流出したカード取引のモニタリングを依頼、顧客にもカード利用明細に覚えのない請求項目が無いか確認するよう呼びかけている。同社では今後、全サービスのセキュリティ強化を行うとともに、調査結果を踏まえ外部の専門家アドバイザーを含めた管理体制と対策を講じ、再発防止と信頼回復に努めるとのこと。コマンドが実行可能となる脆弱性が公開されています。)の調査結果を公開しました。万ポンドを棚上げした。隆幸氏が、メールアドレスを起点としたOSINTで、どんな情報が得られるかを解説した。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。