サイバーセキュリティーサービスの比較・資料請求サイト|中小企業向けのセキュリティ対策を考える「サイバーセキュリティ」に関する情報メディア。日本の中小企業の情報を守るため、最新のセミナー・人材育成・製品・中小企業向けのセキュリティ対策を考えるサイバーセキュリティ情報サイトです。

決済フォーム改ざんでカード情報203件など流出か│株式会社ハーバルインデックス



画像:弊社が運営する「Naturas Psychos Product」への不正アクセスによる個人情報流出に関するお詫びとお知らせ/株式会社ハーバルインデックスより

オーガニックコスメなどを扱う株式会社ハーバルインデックスは2019年9月17日、通販オンラインサイトが外部からの不正アクセスを受けたと明らかにしました。

発表によると、攻撃により同サイトで2018年12月11日~2019年1月26日の期間中にオンライン決済を試みたユーザーのクレジットカード情報203件に、流出の危険性が生じているとのことです。

システム内部に脆弱性

ハーバルインデックス社によりますとインシデントは2019年1月26日、警察組織から指摘を受け明らかになりました。

指摘を受けた同社が同日中にカード決済機能を停止し、第三者調査機関に調査を依頼したところ2019年4月22日に調査が完了。オンラインショップサイトの内部にシステム的な脆弱性が内在しており、ハッカーに利用された痕跡が確認されました。

ハッカーは同社サイトに侵入したあと、決済システムの一部を改ざんして、カード情報が流出する偽ページに誘導し、情報を盗み取り続けていた可能性が指摘されています。

不正利用に必要な全情報流出の可能性

同社発表では、今回のインシデントに伴う流出情報は下記の通り。また、これとは別に「カード決済はしていないが、決済情報を入力したユーザー」についても危険性が生じています。ただし、同社はこれを特定できておらず、件数などは未知数です。

対象者 期間中にオンライン決済を試みたユーザー
期間 2018年12月11日~2019年1月26日
件数 203件
内訳 ・カード名義人名
・クレジットカード番号
・有効期限
・セキュリティコード

参照弊社が運営する「Naturas Psychos Product」への不正アクセスによる個人情報流出に関するお詫びとお知らせ/株式会社ハーバルインデックス


無料のWEBセキュリティ診断が可能!

URLhttps://cybersecurity-jp.com/shindan/ 「WEBセキュリティ診断くん」は、Webアプリケーションに存在する脆弱性を診断するツールで、無料でWEBサイトに存在する脆弱性の数を把握することが可能です。 また、実際に脆弱性に対してどのような対策を行えば良いかは、月額10,000円からの少額で診断結果を確認することが可能です。 まずは無料で脆弱性の数を診断してみてはいかがでしょうか?


書籍「情報漏洩対策のキホン」プレゼント


当サイトへの会員登録で、下記内容の書籍「情報漏洩対策のキホン」3000円相当PDFプレゼント
(実際にAmazonで売られている書籍のPDF版を無料プレゼント:中小企業向け大企業向け


ぜひ下記より会員登録をして無料ダウンロードしてみてはいかがでしょうか?

無料会員登録はこちら

SNSでもご購読できます。