アパレルECサイトで不正アクセス、カード情報など最大358件漏えいの可能性

ニット製造を手がける近藤ニットは7月26日、ファッションECサイト「evam eva online shop」から顧客のクレジットカード情報などが漏えいした可能性があると発表した。
情報漏えいの対象は、2018年3月7日から6月19日までに「evam eva online shop」でクレジットカード決済を利用した顧客情報。クレジットカードの名義人名、カード番号、有効期限、セキュリティーコードが最大358件流出した可能性がある。
Webサーバに対して海外から不正アクセスが発生し、Webアプリケーションの脆弱性を突かれてカード情報などを抜き取られた可能性があるという。

不正アクセスを受けた「evam eva online shop」（画像は編集部がキャプチャ）
2018年6月19日、カード会社から決済代行会社を通じて情報漏えいの懸念があると連絡を受けた。被害拡大を防止するためクレジットカード決済を即座に停止し、クレジットカード会社に対して不正利用防止のモニタリングを依頼したという。
近藤ニットは、システムの脆弱性や管理体制の不備について、実施可能な施策を行なうとともに、さらなるセキュリティの強化・改修を進めるとしている。
EC業界におけるセキュリティ対策について
経済産業省主導の「クレジット取引セキュリティ対策協議会」（事務局は日本クレジット協会）は、2017年3月

リンク元