個人情報漏洩事故（事件）一覧

自分の個人情報が漏えい・流出被害の対象でないことを確認するためのサイトです。 ISO27001(情報セキュリティＩＳＭＳ）、JISQ15001（プライバシーマーク）取得企業は、他の企業の対応事例を参考にして下さい。自らの非を認め、公表してくれる企業は、信頼できる企業ということがいえます。

[PR]

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

2024/11/25 (Mon)

ウェブシャーク　海外からの不正アクセスに関するクレジットカード情報漏洩の可能性について

海外からの不正アクセスに関するクレジットカード情報漏洩の可能性について

2012年11月1日(木)

お客様各位

株式会社ウェブシャークが運営するウェブサイト

「ストアミックス(http://www.store-mix.com/)」及び

「ドクタートニー(http://www.store-mix.com/tony/」

にて、ご利用いただいておりますお客様の過去の注文の一部におきまして、クレジットカード情報が、海外からの不正アクセスにより流出した可能性があることを確認いたしました。

お客様及び関係者の皆様に多大なるご迷惑、ご心配をおかけ致しましたこと深くお詫び申し上げます。

弊社では、この度の事象を重く受け止め、カード利用されたお客様に対する不正取引被害防止を図るべく、現在、事象収束に向けて鋭意作業を行なっております。

弊社ショッピングサイトでクレジット決済をご利用された方はカード不正利用の可能性があります。お手数ながらカードご利用明細の確認、ご利用されているカード会社へのお問い合わせをお願い申し上げます。

本件について弊社からのメールを受け取られたお客様はこちらをご覧ください。（弊社ショッピングモールで過去お買い物をされたお客様）

●不正アクセスによる情報漏えいの内容

調査の結果、不正アクセスによって窃取された可能性のある情報は、弊社ストアミックス・ドクタートニーウェブサーバーのログ内にありました。このログはペイメント代行会社との通信ログとして残していましたが、この情報に不正アクセスがありました。調査した結果98件のカード情報が窃取された可能性のある痕跡を発見いたしました。

窃取された情報とは、オンラインショップの受注データに含まれるクレジットカード情報（番号、有効期限、カード名義）であることが分かりました。

クレジットカード情報（会員番号、有効期限、カード名義)

アクセスログで確認された数：98件

ウェブサーバの通信ログに存在していた数：94,243件

※こちらに関しては、窃取可能性のある件数になります。

●不正アクセスの日時・攻撃手法

日時：2011年11月14日～11月30日にかけて断続的に。

攻撃元：海外（中国のIPアドレス）

攻撃手法：バックドアによる不正侵入

(何らかの方法でサーバに不正プログラムをアップロードし、サーバの情報を不正取得・操作する攻撃手法)

・弊社データベースサーバー内のデータベースに対する

「SQLインジェクション」（コンピュータ言語を悪用し、データベースを不正に操作する攻撃方法）