子供服通販ショップが不正アクセス被害、カード情報1万1千件や登録個人情報10万件に流出の可能性

有限会社フィセルは2019年9月19日、同社のオンラインショップ「10mois　WEBSHOP」が何者かのサイバー攻撃を受け、顧客のクレジットカード情報最大1万1,913件や登録情報最大10万8,131件に流出の危険性が生じたと明らかにしました。

フィセル社によるとインシデントは2019年3月27日、クレジットカードの決済代行会社より「カード情報流出の可能性」について指摘を受け、被害可能性が浮上しました。

同社が第三者機関に調査を依頼したところ2019年4月27日、調査が完了。報告によると、攻撃者は偽の決済画面を設置するなどしたほか、データベースの不正閲覧した可能性も判明しました。

原因はシステムの脆弱性か

フィセル社は情報流出の原因について、「決済システムの一部が改ざんされた」と説明しています。

詳しく見ていきますと、同社システムには不正アクセスの原因となる脆弱性が内在しており、攻撃者はこれを利用して、支払いフローの一部を改ざんして情報を盗み取っていた可能性があるとのこと。また、期間中に同社ウェブショップのデータベースが閲覧された可能性もあり、登録情報にも流出の危険性が生じた形です。

被害状況は下記の通りです。

対象	期間中に「10mois WEBSHOP」でカード決済をした顧客
期間	2018年8月7日～2019年3月27日
件数	最大1万1,913件
内訳	・カード名義人・カード番号・有効期限・セキュリティーコード

対象	「10mois WEBSHOP」に会員登録した顧客や商品を購入した顧客など
期間	2014年12月12日〜2019年5月20日
件数	最大10万8,131件
内訳	・氏名・電話番号・FAX番号・メールアドレス・住所・性別・職業・勤務先・生年月日・WEBSHOPの注文履歴・会員ID ・メールマガジンの送付希望・登録店舗・DM送付（登録店舗からのみ）