バイオ技術製品のECサイトでカード情報635件が漏えいか。セキュリティコードも

バイオ技術を活用した植物活力液や健康食品などの製造・販売を手がけるフローラの通販サイト「HB-101ネットショップ本店サイト」で、クレジットカード番号やセキュリティコードを含むカード情報が最大635件が漏えいした可能性があることが11月16日にわかった。
通販サイトシステムで使用しているソフトウェアの脆弱（ぜいじゃく）性を、外部からの不正アクセスによって突かれたたことが原因という。
漏えいした可能性があるカード情報は、ローマ字氏名、カード番号、有効期限、セキュリティコード。
「HB-101ネットショップ本店サイト」で、2017年4月22日から5月22日の間にクレジットカードで買い物した顧客が対象。

ECサイトでは経緯の報告とお詫び文を掲載している（画像は編集部がキャプチャ）
フローラは個人情報保護委員会、所轄警察署へ報告。また、調査を依頼した第三者調査期間の調査結果をクレジットカード会社に報告している。
セキュリティ専門会社のアドバイスのもと、再発防止策として次の4点を実施していくという。
Webサイト、Webサーバを新システムに移行
新システムの運用業者を一元化
第三者機関による脆弱（ぜいじゃく）性検査を定期的に実施
社員教育を通じてセキュリティ保全体制を徹底
なお、本店ECサイトは11月15日に刷新。新システムへの移行によって、「住所情報」「ご注文履歴、ログ

リンク元