日本ネット経済新聞ダイジェスト

SQLインジェクション攻撃で1万5000件漏えいカード情報も FTO

攻撃手法は「SQLインジェクション攻撃」とみられる

2011年4月12日 7:00

フィッシング用品のECを手がけるフィッシングタックルオンライン（FTO、本社大阪府吹田市）は3月22日、海外からの不正アクセスを受け、クレジットカード情報を含む個人情報が流出した可能性があることを明らかにした。攻撃手法は「SQLインジェクション攻撃」とみられ、個人情報を搾取するための不正プログラムが仕掛けられていた。個人情報の漏えいは最大で1万5360件にのぼるという。

被害を受けたECサイトは〈フィッシングタックルオンライン〉。09年8月から11年1月までにECサイトを利用した顧客の氏名や住所、メールアドレスなどが対象となる。閲覧された恐れのあるカード情報は最大3321件にのぼる。カード番号、有効期限なども含まれている。

1月18日にクレジットカードの不正使用についての問い合わせが顧客からあり、翌19日に不正なファイルが設置されていることが判明した。同22日にカード決済機能を停止し、自社内にカード情報を持たない「PayPal」に決済手法を変更した。同24日にカード会社へ報告し、セキュリティ専門会社による調査が行われた。3月7日に最終報告を受け、同22日に顧客に通知している。

現在、外部ネットワークからの不正アクセスを防ぐソフトウェアを導入するなど、クレジットカードの国際セキュリティ基準「PCI DSS」への準拠を進めている。

・フィッシングタックルオンライン
→ http://www.bun2.jp/

・情報漏えいについて
→ http://www.bun2.jp/report/news_d.html

※記事内容は紙面掲載時の情報です。
※画像、サイトURLなどをWeb担当者Forum編集部が追加している場合もあります。
※見出しはWeb担当者Forum編集部が編集している場合もあります。
※週刊『日流eコマース』は、2011年6月23日より『日本ネット経済新聞』へとリニューアルしました。

この記事のキーワード：

この記事をシェアしてほしいパン！

アーカム、フェイスブック支援開始　9万ファンの実績を子会社化

衣料品の東京ライフ「ECマネージメントサービス」を開始

バックナンバー

この記事の筆者

「日本ネット経済新聞」は、インターネットビジネスに関連する宅配（オフィス配）のニュース情報紙です。日々変化するネット業界の情報をわかりやすく詳しく伝え、新しいビジネスヒントを提供していきます。前身のネット通販専門紙「週刊日流eコマース」（2007年1月創刊）の取材活動で培ってきた情報ネットワークをさらに拡大し発展させています。

このコーナーでは、日本ネット経済新聞編集部の協力により、毎号からピックアップしたEC関連のニュースや記事などをお届けしていきます。

→日本ネット経済新聞についてもっと詳しく知りたい