B
今週中
フィギュアメーカーのグッドスマイルカンパニーが運営するECサイトにおいて、不正アクセスによる個人情報流出が発生しました
📌 一言でいうと
フィギュアメーカーのグッドスマイルカンパニーが運営するECサイトにおいて、不正アクセスによる個人情報流出が発生しました。システムの一部に存在した脆弱性が悪用され、管理者権限が不正に取得されたことで、クレジットカード決済ページに不正なプログラムが設置されました。これにより、約2,800人分のクレジットカード名義、番号、有効期限、セキュリティコードが窃取されたおそれがあります。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 自社でECサイト（ネットショップ）を運営している
- ECサイトの構築・保守を外部の業者に委託している
- ECサイトの決済ページでクレジットカード情報を直接入力させる仕組みを利用している
- ECサイトに会員登録機能（ログイン機能）を実装している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
クレジットカード所有者は、身に覚えのない請求がないか利用明細を確認し、不審な点がある場合は速やかにカード会社へ連絡することを推奨します。