都税クレジットカード支払サイトで不正アクセス、カード情報が流出(GMOペイメントゲートウェイ) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.12.11（火）
コンテンツ
注目検索ワード
ホーム › インシデント・事故 › インシデント・情報漏えい › 記事

都税クレジットカード支払サイトで不正アクセス、カード情報が流出(GMOペイメントゲートウェイ)

GMOペイメントゲートウェイ株式会社は3月10日、同社が運営受託する東京都都税クレジットカード支払サイトおよび独立行政法人住宅金融支援機構の団体信用生命保険特約料クレジットカード支払いサイトで不正アクセスによる情報流出の可能性があることが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
GMOペイメントゲートウェイ株式会社は3月10日、同社が運営受託する東京都都税クレジットカード支払サイトおよび独立行政法人住宅金融支援機構の団体信用生命保険特約料クレジットカード支払いサイトで不正アクセスによる情報流出の可能性があることが判明したと発表した。

これは3月9日にIPAの「Apache Struts2 の脆弱性対策について(CVE-2017-5638)(S2-045)」、JPCERTの「Apache Struts 2 の脆弱性 (S2-045) に関する注意喚起」の情報に基づき、同社システムへの影響調査を開始したところ、不正アクセスの痕跡が確認され、不正にデータ取得された可能性が高いことが判明したというもの。

なお、不正アクセスされた可能性のある情報は下記の通り。

・東京都 都税クレジットカードお支払いサイトを利用したユーザーのクレジットカード情報 総件数：676,290件
[内訳]
　クレジットカード番号・クレジットカード有効期限 61,661件
　クレジットカード番号・クレジットカード有効期限、メールアドレス 614,629件

・独立行政法人住宅金融支援機構 団信特約料クレジットカード払いを利用したユーザーのクレジットカード情報 総件数：43,540件
[内訳]
　クレジットカード番号・クレジットカード有効期限・セキュリティコード・カード払い申込日・住所・氏名・電話番号・生年月日 622件
　クレジットカード番号・クレジットカード有効期限・セキュリティコード・カード払い申込日・住所・氏名・電話番号・生年月日・メールアドレス・加入月 27,661件
クレジットカード番号・クレジットカード有効期限・セキュリティコード・カード払い申込日・住所・氏名・電話番号・生年月日・メールアドレス 5,569件
クレジットカード番号・クレジットカード有効期限・セキュリティコード・カード払い申込日・住所・氏名・電話番号・生年月日・加入月 9,688件

なお現時点では、該当2サイト以外の同社サービスに同様の問題が発生していないことを確認済みとのこと。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

OMC Plusを騙るフィッシングメールを確認、注意を呼びかけ（フィッシング対策協議会） 画像

OMC Plusを騙るフィッシングメールを確認、注意を呼びかけ（フィッシング対策協議会）
サイボウズ「Garoon」および「リモートサービス」に脆弱性（JVN） 画像

サイボウズ「Garoon」および「リモートサービス」に脆弱性（JVN）
「i-FILTER」に悪意あるスクリプトを実行される複数の脆弱性（JVN） 画像

「i-FILTER」に悪意あるスクリプトを実行される複数の脆弱性（JVN）
セイコーエプソンの複数のプリンタ、スキャナ製品に脆弱性（JVN） 画像

セイコーエプソンの複数のプリンタ、スキャナ製品に脆弱性（JVN）
Appleが「macOS」「iOS」など8製品のセキュリティアップデートを公開（JVN） 画像

Appleが「macOS」「iOS」など8製品のセキュリティアップデートを公開（JVN）
Adobe Flash Playerアップデート、攻撃も確認されているため至急の適用を（JPCERT/CC、IPA） 画像

Adobe Flash Playerアップデート、攻撃も確認されているため至急の適用を（JPCERT/CC、IPA）

インシデント・事故 記事一覧へ

業務委託先がクレジットカード情報を含む利用料金支払用紙を紛失（スターキャット・ケーブルネットワーク） 画像

業務委託先がクレジットカード情報を含む利用料金支払用紙を紛失（スターキャット・ケーブルネットワーク）
事務処理の誤りでふるさと納税寄付者の全データを掲載（山形市） 画像

事務処理の誤りでふるさと納税寄付者の全データを掲載（山形市）
市立中学校の教員が技術科2学期末テストの解答用紙を紛失（大阪市） 画像

市立中学校の教員が技術科2学期末テストの解答用紙を紛失（大阪市）
交付前のマイナンバーカードと交付用端末1台が盗難被害、職員を懲戒処分に（横浜市） 画像

交付前のマイナンバーカードと交付用端末1台が盗難被害、職員を懲戒処分に（横浜市）
任天堂グッズ販売Webサイトへ4ヶ月にわたり不正アクセス、カード情報が流出（エディットモード） 画像

任天堂グッズ販売Webサイトへ4ヶ月にわたり不正アクセス、カード情報が流出（エディットモード）
第三者からの不正アクセスにより改ざん被害、悪意あるサイトへ自動的に誘導（SHF） 画像

第三者からの不正アクセスにより改ざん被害、悪意あるサイトへ自動的に誘導（SHF）

調査・レポート・白書 記事一覧へ

企業のIaaS、PaaSの設定ミスの件数は月2,200件超（マカフィー） 画像

企業のIaaS、PaaSの設定ミスの件数は月2,200件超（マカフィー）
「超限戦」時代、軍事大国アメリカの迷走 － 書評「大統領失踪」 画像

「超限戦」時代、軍事大国アメリカの迷走 － 書評「大統領失踪」
「3ウェイ・ハンドシェイク」を悪用したSYN/ACKリフレクター攻撃を確認（警察庁） 画像

「3ウェイ・ハンドシェイク」を悪用したSYN/ACKリフレクター攻撃を確認（警察庁）
日本語のBECやセクストーション初確認、日本への攻撃が本格化か（トレンドマイクロ） 画像

日本語のBECやセクストーション初確認、日本への攻撃が本格化か（トレンドマイクロ）
2018年前期に報道された情報システム障害は35件、高水準で推移（IPA） 画像

2018年前期に報道された情報システム障害は35件、高水準で推移（IPA）
不正払い戻しの被害が個人・法人ともに半分以下に減少（全銀協） 画像

不正払い戻しの被害が個人・法人ともに半分以下に減少（全銀協）

研修・セミナー・カンファレンス 記事一覧へ

誰もが安全で快適に感じるアプリ環境に近づく「TikTok」（Bytedance） 画像

誰もが安全で快適に感じるアプリ環境に近づく「TikTok」（Bytedance）
小池都知事他講演「Cybertech Tokyo 2018」11月29日から開催（ナノオプト・メディア） 画像

小池都知事他講演「Cybertech Tokyo 2018」11月29日から開催（ナノオプト・メディア）
サイバー犯罪におけるマフィアの機能とロシアンマフィア新潮流：オックスフォード大学研究 画像

サイバー犯罪におけるマフィアの機能とロシアンマフィア新潮流：オックスフォード大学研究
2018年のサイバー攻撃といえば？ 選ばれた４つのテーマ [Internet Week 2018] 画像

2018年のサイバー攻撃といえば？ 選ばれた４つのテーマ [Internet Week 2018]
セキュリティ競技 Hardening Project、スポンサー参加の新しい形 画像

セキュリティ競技 Hardening Project、スポンサー参加の新しい形
セキュリティ技術者が取締役会で報告を求められたら ～ ガートナーが教えるプレゼン術４つのポイント 画像

セキュリティ技術者が取締役会で報告を求められたら ～ ガートナーが教えるプレゼン術４つのポイント

製品・サービス・業界動向 記事一覧へ

検疫アプライアンスの最新版、クライアント常駐プログラムを採用（エイチ・シー・ネットワークス） 画像

検疫アプライアンスの最新版、クライアント常駐プログラムを採用（エイチ・シー・ネットワークス）
SOCサービスにインシデント対応オプションを提供開始（IIJ） 画像

SOCサービスにインシデント対応オプションを提供開始（IIJ）
セキュリティ診断の内製化支援サービス開始（ラック） 画像

セキュリティ診断の内製化支援サービス開始（ラック）
ヤフーが3社目のボードメンバー、FIDOが日本での活動状況を発表（FIDO） 画像

ヤフーが3社目のボードメンバー、FIDOが日本での活動状況を発表（FIDO）
米業界団体OCFがデジサートを認証局として採用（デジサート・ジャパン） 画像

米業界団体OCFがデジサートを認証局として採用（デジサート・ジャパン）
2017年の国内IoTセキュリティ市場は624億円、2022年には2倍に拡大（IDC Japan） 画像

2017年の国内IoTセキュリティ市場は624億円、2022年には2倍に拡大（IDC Japan）

おしらせ 記事一覧へ

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り） 画像

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）
ScanNetSecurity 創刊 20 周年の御礼 画像

ScanNetSecurity 創刊 20 周年の御礼
編集部海外取材お土産 < 応募締切 9/30 > 画像

編集部海外取材お土産 < 応募締切 9/30 >
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×