京料理店の通販サイトで決済画面が改ざん、約1.7万人のカード情報が流出のおそれ

01何が起きたか

京都の料亭「下鴨茶寮」は、オンラインショップECサイトインターネットで物を売るお店（ネットショップ）。用語集で語源も見るに不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るがあった可能性を2024年7月18日に公表しました。カード会社からの連絡を受けてカード決済を止め、外部の専門会社が調べた結果、最大1万6,682人分のカード情報と会員の個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るが流出し、一部のカードは不正に使われた可能性があると10月末に報告しました。

02原因・侵入経路

サイトのシステムの一部にあった脆弱性脆弱性（ぜいじゃくせい）ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。用語集で語源も見るを突かれ、決済の仕組み（ペイメントアプリケーション）が書き換えられたためと公表されています。

03中小企業がとるべき対処方法

1. カード番号を自社サイトで扱わない決済方式（リンクリンククリックすると、別のページやファイルへ飛べる文字や画像。見た目の文字と、本当の行き先がちがうことがあるので注意します。用語集で語源も見る型・トークン型）にする
2. ネットショップのシステムやプラグインプラグインWordPress などに、あとから機能を足す追加部品。古いものがのこっていると、そこからねらわれます。用語集で語源も見るを最新にし、年1回は脆弱性診断脆弱性診断悪い人と同じ目で、ホームページやシステムに「弱いところ」がないか調べる健康診断。用語集で語源も見るを受ける
3. WAFWAF（ワフ）ホームページをねらった攻撃を見分けて止める、ホームページ専用の門番。用語集で語源も見るを入れて、よくある攻撃を入口で止める

04関係する診断項目

• G-06SECサイトのカード決済は非保持（決済代行のリンク・トークン方式）である
• G-04Aお問い合わせフォーム等の脆弱性診断を実施している
• G-05BWAF（Webアプリケーションファイアウォール）を導入している

93項目の診断について

05この事例に出てくることば

ECサイト

インターネットで物を売るお店（ネットショップ）。

改ざん

ホームページなどの中身を、勝手に書きかえられること。

不正アクセス

使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。

個人情報

名前、住所、電話番号など、それを見ればだれのことか分かる情報。

脆弱性（ぜいじゃくせい）

ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。

リンク

クリックすると、別のページやファイルへ飛べる文字や画像。見た目の文字と、本当の行き先がちがうことがあるので注意します。

プラグイン

WordPress などに、あとから機能を足す追加部品。古いものがのこっていると、そこからねらわれます。

脆弱性診断

悪い人と同じ目で、ホームページやシステムに「弱いところ」がないか調べる健康診断。

WAF（ワフ）

ホームページをねらった攻撃を見分けて止める、ホームページ専用の門番。

06参照元

• ScanNetSecurity（調査結果）記事を読む（2024-11-11）
• ScanNetSecurity記事を読む（2024-07-30）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。