16:20手口のイメージ消費者庁および経済産業省は13日、クレジットカード情報の漏えい被害が増加しているとして注意を呼び掛けた。ECサイト構築システム「EC-CUBE」の脆弱性を突いたECサイトの改ざんにより、偽の決済画面が表示され、利用者のクレジットカード情報が抜き取られる「フォームジャッキング」による被害が増加している。具体的な流れとしては、偽の決済画面でクレジットカード番号を入力すると、「決済が失敗しました」などのエラーメッセージが表示され、正規の決済画面に移動するようになっているが、この時点ですでに情報が抜き取られていることになる。そのまま正規の決済画面で情報を入力すると、ECサイトから商品は発送されるため、問題発生に気付きにくく、発見が遅れやすい。窃取されたクレジットカード情報は、悪意ある第三者により不正に利用される恐れがある。被害に遭わないように、クレジットカード会社のウェブ明細やアプリの利用履歴を頻繁に確認すること、身に覚えのない利用履歴を確認した場合は、すぐにクレジットカード会社に連絡するよう呼び掛けている。SECURITYの「EC-CUBE向け無償簡易セキュリティ診断」を利用することを推奨している。セキュリティチェックモジュール」もイーシーキューブでは公開している。関連リンクプレスリリース(PDF)ECサイト構築で多く利用されている「EC-CUBE」を用いたウェブサイトでの情報漏えい被害の増加について(IPA)クレジットカード流出被害が増加しています。