お茶の通販サイトが改ざんされ、6,342人分のカード情報が流出

01何が起きたか

荒畑園は、「お茶の荒畑園公式サイト」が不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを受け、6,342人分のクレジットカード情報が漏えいしたと3月25日に公表しました。2024年12月4日にシステム会社から連絡を受け、翌日にカード決済を止めて調査したところ、サイトの一部の弱点を突かれて決済の仕組みが書きかえられていたことが分かりました。一部のカード情報は不正に使われた可能性があります。

02原因・侵入経路

サイトの一部の弱点（脆弱性脆弱性（ぜいじゃくせい）ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。用語集で語源も見る）を突かれ、決済の仕組み（決済アプリケーションアプリ（アプリケーション）仕事や遊びなど、ある目的のために使うソフト。表計算ソフトや LINE、地図アプリなどがそうです。用語集で語源も見る）が書きかえられたと公表されています。

03中小企業がとるべき対処方法

1. カード番号を自社サイトで入力させない決済方式（リンクリンククリックすると、別のページやファイルへ飛べる文字や画像。見た目の文字と、本当の行き先がちがうことがあるので注意します。用語集で語源も見る型・トークン型）にする
2. ネットショップECサイトインターネットで物を売るお店（ネットショップ）。用語集で語源も見るのシステムやプラグインプラグインWordPress などに、あとから機能を足す追加部品。古いものがのこっていると、そこからねらわれます。用語集で語源も見るを最新にし、更新の担当者を決める
3. WAFWAF（ワフ）ホームページをねらった攻撃を見分けて止める、ホームページ専用の門番。用語集で語源も見るや改ざん検知改ざん検知ホームページが勝手に書きかえられたら、すぐに知らせてくれるしくみ。用語集で語源も見るを入れ、サイトが書きかえられたらすぐ気づけるようにする

04関係する診断項目

• G-06SECサイトのカード決済は非保持（決済代行のリンク・トークン方式）である
• G-01SWordPress等のCMS本体・テーマ・プラグインが最新である
• G-05BWAF（Webアプリケーションファイアウォール）を導入している

93項目の診断について

05この事例に出てくることば

ECサイト

インターネットで物を売るお店（ネットショップ）。

改ざん

ホームページなどの中身を、勝手に書きかえられること。

不正アクセス

使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。

脆弱性（ぜいじゃくせい）

ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。

アプリ（アプリケーション）

仕事や遊びなど、ある目的のために使うソフト。表計算ソフトや LINE、地図アプリなどがそうです。

リンク

クリックすると、別のページやファイルへ飛べる文字や画像。見た目の文字と、本当の行き先がちがうことがあるので注意します。

プラグイン

WordPress などに、あとから機能を足す追加部品。古いものがのこっていると、そこからねらわれます。

WAF（ワフ）

ホームページをねらった攻撃を見分けて止める、ホームページ専用の門番。

改ざん検知

ホームページが勝手に書きかえられたら、すぐに知らせてくれるしくみ。

06参照元

• ScanNetSecurity記事を読む（2025-04-08）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。