スポンサーリンク
象印のECサイトが不正アクセスで個人情報28万件が流出、改ざん決済画面の誘導でクレカ情報が不正盗取された可能性も
マーケティング最新象印マホービングループの象印ユーサービスは12月5日、運営するECサイト「象印でショッピング」において買い物をした顧客情報が最大で約28万件が流出したと発表した。漏えいしたのはユーザー名、住所、注文内容（商品、金額など）、配送先情報、メールアドレスなど。
流出したメールアドレスには、改ざんしたサイトへ誘導するためのリンクを設置したメールが送信されており、クレジットカード情報を入力した一部顧客のカード情報が不正に搾取された可能性があることも判明しているという。
「象印でショッピング」システムの一部の脆弱（ぜいじゃく）性を突いた第三者による不正アクセが発生。28万52件にものぼる個人情報の抜き出しに加え、商品情報、決済情報入力画面の改ざんが行われていたことが判明した。
この改ざんによって決済情報入力画面が書き換えられた可能性が高い。悪意の第三者から送られたメールから改ざんサイトに移動し、当該画面でクレジットカード情報を入力した一部顧客のカード情報が不正に盗取されたという。
盗取された可能性のあるクレジットカード情報は、カード名義人名、クレジットカード番号、有効期限、セキュリティコード。
12月4日、一部顧客からキャンペーンに乗じた不審なメールが届いているとの問い合わせがあり、第三者による不正アクセス、個人情報の漏えいが発覚。「象印でショッピング」の運営を停止した。
象印
コメント