チェンソーや芝刈り機など林業用機械等の通販を行うサイトからカード情報が漏えいしたと発表されていました。円陣-」への不正アクセスによるカード情報流出に関するお詫びとお知らせ(Web魚拓)キタきつねの所感カード情報漏えい事件は昨年程のペースでは無い気がしますが、定期的に侵害報告が続いています。侵害を受けたサイトを見てみると、カード決済は停止されていましたが、銀行振込や代金引換はそのまま継続して利用可能な状態でした。これを調査してみると、EC-CUBEの痕跡が確認できました。※登録ページは2系の癖が良く出やすく、この画面が出た時点で2系利用が分かります。念のため、ソースコードの方も確認していきます。いつもの様に、EC-CUBE痕跡が確認できました。バージョン推定の為に、コピーライト部分を見てみると「2000-2011」となっています。EC-CUBEv2.17リリース2011年のCopyright表記からv2.11を利用していたと推定されます。円陣-」は約9年間バージョンアップをしなかった、可能性が高いのです。v2.17リリースのタイミングだったかも知れません。この時点で、EC-CUBEのバージョン更新を行っていれば、軽微な被害で済んだ可能性を感じました。※昨年末の経産省の(異例の)注意喚起とEC-CUBEの告知を再掲します。www.meti.go.jpwww.ec-cube.net余談となりますが、現時点でサイトが閉鎖されてない事から、(既に対策済とは思いますが)個人情報が漏えいするリスクが残存している可能性があります。他のECサイト構築のフレームワークに移行するか、現時点でのEC-CUBE2系最新版である、v2.17への移行が強く推奨されます。同じ事しか最近書いてない気がしますが、特にEC-CUBE2系ユーザは、ハッカーにここ数年「狙われています」ので、上記注意喚起を良く見る事を強くお勧めいたします。本日もご来訪ありがとうございました。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。)はてなブログをはじめよう!foxcafelateさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。