Securityセキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。(https://foxestar.hatenablog.com/)をご覧ください。新潟のへぎそばで有名な小嶋屋総本店の通販サイトもカード情報を漏洩したと発表していました。上記期間内に、弊社ショッピングサイトでクレジットカード決済を利用された方が対象でございます。※なお、上記に該当されるお客様には、弊社より書面とメールをお送りいたしております。※電話やFAXでのご注文でカード決済されたお客様は含みません。2、漏洩の可能性のあるデータ流出の可能性のある個人情報データは最大で8,109件。流出したクレジットカード情報については以下の通りでございます。クレジットカード有効期限(公式発表より引用)◆キタきつねの所感サイトは閉鎖されていますが、魚拓サイトで調べると、会員登録ページ(URL構成)や規約などの癖がEC-CUBE標準とまったく同じでしたので、EC-CUBEユーザ(推定)だと思います。EC-CUBEユーザか・・とは思ったのですが、公式発表を見ると、氏名+カード番号+有効期限が漏洩したとはありますが、セキュリティコードが漏洩したとは記載がありません。言え、カード会社(イシュア)は漏洩懸念(カード不正利用)を伝えているので、セキュリティコード(3Dセキュア)の入力を求めないサイトで不正利用されたのかも知れません。4、対策2019年4月15日にカード会社から決済代行会社を通じて、弊社オンラインショップで情報漏洩の懸念がある旨連絡を受け、社内での調査をいたしましたところ、漏洩懸念が判明し、被害拡大防止のため直ちにオンラインショップでのカード決済のご利用を停止いたしました。(公式発表より引用)セキュリティコードが漏洩してないとすると、(他のECサイトで)不正利用されるリスクは下がると思いますので、最大漏洩件数の8千件すべてが被害を受ける可能性は少ないかと思いますが、EC-CUBEユーザからまたデータ漏洩が発生したのは、残念な所です。流出懸念が4月で、発表が8月・・・と時間がかかっている事も気になりますが、EC-CUBEが集中的に狙われている事が、他のEC-CUBEユーザに啓蒙される前に、カード漏洩事件が拡大していっている事も気がかりです。公式発表で気になった点がもう1つあります。ECサイト事業者は留意が必要なポイントかも知れません。最大漏洩件数が2015年まで遡っているのは・・・おそらくログが残ってなかったから、漏洩したかどうか分からないとフォレンジック調査会社(PCF社)に判断されたのだと思われます。オンラインでログを残すと上書きして消されてしまう可能性もあるかと思いますが、定期的にログを外部にバックアップしたり、ログ容量を増やすなどもしておかないと、最大被害件数が増える(=対応費用が嵩む)事もありますので、十分な留意が必要かと思います。ホームページ7/8に日本プライバシー認証機構(JPAC)様からホワイトレポートをリリースしました。キタきつねとしての初執筆文章となります。「パスワードリスト攻撃」対策の参考として、ご一読頂ければ幸いです。Tumblr広告を非表示にする関連記事2019-08-23HARIOもEC-CUBEお盆休み中は1件も出て無かったかと思いますが、新たにまたカ...2019-08-13プロイディアもEC-CUBE姿勢・美容・健康グッズ等を通信販売しているプロイディア直営...2019-08-12おもちゃ箱もEC-CUBE海外行っている間に2件のカード情報漏洩事件が出ていた様です。...2019-07-31金剛堂オンラインストアもEC-CUBE連日ECサイトからの漏洩事件が報じられるのは、カード会社側で...2019-07-30叶匠寿庵もEC-CUBEだったシステムメンテナンスはカード情報漏洩かも知れない。象印の再発防止策を考えてみた。(106)調べてみた。(114)つぶやいてみた。(146)まとめてみた。(調査データ等掲載)フォックスエスタはてなブログをはじめよう!foxcafelateさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。