下着の通販サイトで決済が改ざん、約7.2万人のカード情報が流出のおそれ

01何が起きたか

下着の通販サイトECサイトインターネットで物を売るお店（ネットショップ）。用語集で語源も見るを運営する三恵は、旧サイトに不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るがあり、カード情報が流出したおそれがあると2024年12月9日に公表しました。6月26日にカード会社から連絡を受けて調査し、7万1,943人分のカード情報と、旧サイトで登録・購入したお客様の個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見る（約29万件）が流出したおそれがあるとしています。一部のカードは不正に使われた可能性があります。

02原因・侵入経路

旧サイトのシステムの一部にあった脆弱性脆弱性（ぜいじゃくせい）ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。用語集で語源も見るを突かれ、決済の仕組み（ペイメントアプリケーション）を書き換えられたためと公表されています。

03中小企業がとるべき対処方法

1. 使わなくなった古いサイトやシステムは、データデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るごと確実に閉じる
2. カード情報を自社サイトに通さない決済方式にする
3. ネットショップのシステムを定期的に更新・診断する

04関係する診断項目

• B-05S使っていない古いサーバー・レンタルサーバー・テストサイトを放置していない
• G-06SECサイトのカード決済は非保持（決済代行のリンク・トークン方式）である
• G-04Aお問い合わせフォーム等の脆弱性診断を実施している

93項目の診断について

05この事例に出てくることば

ECサイト

インターネットで物を売るお店（ネットショップ）。

改ざん

ホームページなどの中身を、勝手に書きかえられること。

不正アクセス

使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。

個人情報

名前、住所、電話番号など、それを見ればだれのことか分かる情報。

脆弱性（ぜいじゃくせい）

ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。

データ

コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。

06参照元

• ScanNetSecurity記事を読む（2024-12-23）
• セキュリティ対策Lab記事を読む（2024-12-09）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。