決済フォーム改ざんでカード情報203件など流出か│株式会社ハーバルインデックス

オーガニックコスメなどを扱う株式会社ハーバルインデックスは2019年9月17日、通販オンラインサイトが外部からの不正アクセスを受けたと明らかにしました。

発表によると、攻撃により同サイトで2018年12月11日～2019年１月26日の期間中にオンライン決済を試みたユーザーのクレジットカード情報203件に、流出の危険性が生じているとのことです。

システム内部に脆弱性

ハーバルインデックス社によりますとインシデントは2019年1月26日、警察組織から指摘を受け明らかになりました。

指摘を受けた同社が同日中にカード決済機能を停止し、第三者調査機関に調査を依頼したところ2019年4月22日に調査が完了。オンラインショップサイトの内部にシステム的な脆弱性が内在しており、ハッカーに利用された痕跡が確認されました。

ハッカーは同社サイトに侵入したあと、決済システムの一部を改ざんして、カード情報が流出する偽ページに誘導し、情報を盗み取り続けていた可能性が指摘されています。

同社発表では、今回のインシデントに伴う流出情報は下記の通り。また、これとは別に「カード決済はしていないが、決済情報を入力したユーザー」についても危険性が生じています。ただし、同社はこれを特定できておらず、件数などは未知数です。

対象者	期間中にオンライン決済を試みたユーザー
期間	2018年12月11日～2019年１月26日
件数	203件
内訳	・カード名義人名・クレジットカード番号・有効期限・セキュリティコード