今年に入って2件目のカード情報漏えいが発表されていました。弊社が運営する「ジュノエスクベーグル」のシステムの一部の脆弱性をついたことによる第三者の不正アクセス(2)個人情報流出の可能性があるお客様2018年10月31日~2019年6月17日の期間中に「ジュノエスクベーグル」においてクレジットカード決済をされたお客様520名で、流出した可能性のある情報は以下のとおりです。年末に相次いで経産省、IPA、イーシーキューブ社から注意喚起が出ましたが、2020年もEC-CUBEユーザからの漏えい事件は続きそうです。通常インシデントが発生してから発表されるまでに半年以上かかる事が多いので、12月の注意喚起を受けてEC-CUBEユーザが自社サイトのセキュリティを強化したとしても、GW辺り以降でないと、注意喚起が役立ったかは分からないかと思います。ジュノエスクベーグルのサイトは現在閉鎖されていますが、去年の魚拓を調査してみると、EC-CUBEの痕跡がありました。漏えい期間を見ると、2018年10月31日~2019年6月17日の期間中に去年の10月には侵入されている可能性がありますので、ある程度のデータを窃取できたので、不正利用で使われた(カード会社に検知された)時期がたまたまサイトリニューアルの時期だったと考える方が妥当かもしれません。EC-CUBE関連では、去年末に経産省(IPA)が異例の注意喚起を出しましたが、それだけまだ事件が続いている事の表れでもあります。(この件は別途記事をまとめようと思います)EC-CUBEユーザは再度、自社サイトに問題が無いかチェックすべきかと思います。www.meti.go.jp本日もご来訪ありがとうございました。RESEARCH、DOORS、ROSSO、かぐれ等、多くのブランドを持...2020-07-02かきのクニヒロもEC-CUBE全国でもトップクラスの牡蠣の出荷量を誇るクニヒロの通販サイ...2020-05-20マグファインもEC-CUBE磁石販売の通販を怒っているマグファインがカード情報漏えいを...2020-04-03ステップスポーツもEC-CUBEスポーツ用品の通販サイトからカード情報が漏えいした様です。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。)はてなブログをはじめよう!foxcafelateさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。