チョコレートの様に非保持は甘くは無かったようです。カード情報非保持のECサイトからクレジットカード情報が漏えいした様です。ベルアメール」のオンラインショップへの不正アクセスによる個人情報流出に関するお詫びとお知らせ◆キタきつねの所感また漏えい事件が発生していた様です。今後も被害を受けるECサイトは毎月定期的に出てきてしまうのではないかなと思います。ベルアメール」のオンラインショップにおいてクレジットカード決済をされたお客様1,045名で、流出した可能性のある情報は以下のとおりでございます。お客様ご自身及び商品の送付先様の住所、電話番号、メールアドレス、生年月日等の等情報につきましては、流出は確認されておりません。(公式発表より引用)ベルアメールは、QAに今回被害を受けた手口を詳細に公開していました。(※他社への類似被害等を考えると、全ての事件でこうした公開をして欲しいものですが・・・)こちらから引用しますと、偽ページを挟まれる攻撃だった様です。して偽ページを挟まれてしまったのか?と言う部分についてもQAで説明がありました。Q.不正アクセスとは何があったのですか?A.第三者によるアプリケーションの脆弱性を突いた不正アクセスで、管理者権限が不正に用いられたことにより、Webサーバー内の情報が改ざんされ、オンラインショップにおいてお客様情報入力画面とクレジットカード情報入力画面の間にフィッシングサイト(偽のクレジットカード情報の入力画面)が差し込まれたものと考えられます。管理者権限が窃取されている事が、Webページ改ざんの原因であることが明示されています。前のWebページを調べてみると・・現在のWebページのデザインと違ってる事が分かります。これが直接の原因かどうか分かりませんが、ショッピングカートや会員ログインが実装されていましたので、ECサイト構築のパッケージを使っていたのではないかと推測します。すれば、パッチ当て(ECサイト構築パッケージのソフトウェア更新)に失敗したか、管理者のパスワードが脆弱であって破られた・・という様な可能性が高いのではないでしょうか?(恐らく前者では・・・)実行計画2019が出て1か月ちょっとがたちますが、実行計画でも懸念されていた、非保持サービスへ移行する前の、Webサイト管理側が担保すべきセキュリティの不備。深刻なのではないでしょうか?非保持だから安全であるという隙が突かれている。その認識が薄い様であれば、今後もECサイトのインシデントは数多く出てきてしまうと思います。Tumblr関連記事2020-03-12タピオカエキスプレスもEC-CUBEタピオカのブームは冬場なので流石に下火の様ですが、攻撃者側...2019-11-13ArmoniaもEC-CUBEまたカード情報漏えいが発表が出ていました。www2.uccard.co.j...2019-09-07SUWADAオンラインショップもEC-CUBEまたEC-CUBEだった様です。新潟の高性能ニッパー等の製造をして...2019-07-31金剛堂オンラインストアもEC-CUBE連日ECサイトからの漏洩事件が報じられるのは、カード会社側で...2019-04-16パッチ管理は重要またカード情報の漏えいが報じられていました。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。)はてなブログをはじめよう!foxcafelateさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。