「蔵王チーズオンラインショップ」に不正アクセス、約7ヶ月分の決済情報流出の可能性（蔵王酪農センター） | ScanNetSecurity
2020.05.29（金）
コンテンツ
注目検索ワード
ホーム › インシデント・事故 › インシデント・情報漏えい › 記事

「蔵王チーズオンラインショップ」に不正アクセス、約7ヶ月分の決済情報流出の可能性（蔵王酪農センター）

一般財団法人蔵王酪農センターは4月6日、同財団が運営する「蔵王チーズオンラインショップ」にて第三者からの不正アクセスがあり顧客のクレジットカード情報流出の可能性が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
一般財団法人蔵王酪農センターは4月6日、同財団が運営する「蔵王チーズオンラインショップ」にて第三者からの不正アクセスがあり顧客のクレジットカード情報流出の可能性が判明したと発表した。

これは2019年12月3日に、「蔵王チーズオンラインショップ」で商品を購入した顧客からクレジットカード情報の流出懸念について連絡があり、翌12月4日に同サイトでのカード決済を停止し、第三者調査機関による調査を行ったところ、2020年2月28日に完了した調査結果より、同サイトのシステムの一部の脆弱性を突いたことによる第三者からの不正アクセスでクレジットカード情報が流出し、一部顧客のカード情報が不正利用された可能性を確認したというもの。

流出した可能性があるのは、2019年4月25日から2019年12月4日の期間中に「蔵王チーズオンラインショップ」から誘導された偽決済フォームにクレジットカード決済情報を入力した可能性のある顧客268名のカード情報（名義、番号、有効期限、セキュリティコード）。

同財団では対象の顧客に、別途メール及び書状にて連絡予定。

同財団では既に、クレジットカード会社と連携し、流出した可能性のあるカードによる取引のモニタリングを継続して実施し不正利用の防止に努めているが、顧客に対してもカードの利用明細に身に覚えの無い請求項目が無いか確認するよう呼びかけている。

同財団では3月12日に、監督官庁である個人情報保護委員会に報告を、また所轄警察である白石警察署に被害申告を行っている。

同財団では今後、調査結果を踏まえてシステムのセキュリティ対策と監視体制の強化を行い再発防止を図るとのこと。
《ScanNetSecurity》

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「Cybozu Desktop Windows版」に任意コード実行の脆弱性（JVN） 画像

「Cybozu Desktop Windows版」に任意コード実行の脆弱性（JVN）
Google Chrome の InferReceiverMapsUnsafe 関数における Type Confusion の脆弱性（Scan Tech Report） 画像

Google Chrome の InferReceiverMapsUnsafe 関数における Type Confusion の脆弱性（Scan Tech Report）
Schneider Electric製タッチスクリーンソフトに複数の脆弱性（JVN） 画像

Schneider Electric製タッチスクリーンソフトに複数の脆弱性（JVN）
PowerDNS Recursorに複数の脆弱性、アップデートを呼びかけ（JPRS） 画像

PowerDNS Recursorに複数の脆弱性、アップデートを呼びかけ（JPRS）
Apple「Xcode」にgitの認証情報が漏えいする脆弱性（JVN） 画像

Apple「Xcode」にgitの認証情報が漏えいする脆弱性（JVN）
「Apache Tomcat」にコード実行の脆弱性、アップデート公開（JVN） 画像

「Apache Tomcat」にコード実行の脆弱性、アップデート公開（JVN）

インシデント・事故 記事一覧へ

コールセンター業務委託先で新型コロナウイルス相談記録データを誤送信（愛媛県、NTTマーケティングアクト） 画像

コールセンター業務委託先で新型コロナウイルス相談記録データを誤送信（愛媛県、NTTマーケティングアクト）
問い合わせフォームを悪用した不正メールに注意喚起、発信元IP特定し遮断（船橋市） 画像

問い合わせフォームを悪用した不正メールに注意喚起、発信元IP特定し遮断（船橋市）
外部から不正にWebサイトのプログラム書き換え（高知県言語聴覚士会） 画像

外部から不正にWebサイトのプログラム書き換え（高知県言語聴覚士会）
livedoor IDへの大規模な不正ログイン検知、大部分は自動遮断するも一部は成功（LINE） 画像

livedoor IDへの大規模な不正ログイン検知、大部分は自動遮断するも一部は成功（LINE）
「名探偵コナン検定」案内メール誤送信でアドレス流出、本誌取材に回答なし（サイバード） 画像

「名探偵コナン検定」案内メール誤送信でアドレス流出、本誌取材に回答なし（サイバード）
イベント案内メール誤送信、使われなかった専用送信システム（キッコーマンこころダイニング） 画像

イベント案内メール誤送信、使われなかった専用送信システム（キッコーマンこころダイニング）

調査・レポート・白書 記事一覧へ

IoTと5Gのセキュリティ対策進捗状況（総務省） 画像

IoTと5Gのセキュリティ対策進捗状況（総務省）
コロナで需要急伸サービスが標的 -- DDoS攻撃レポート（カスペルスキー） 画像

コロナで需要急伸サービスが標的 -- DDoS攻撃レポート（カスペルスキー）
フィッシング詐欺成功率、アウェアネストレーニングでどこまで改善したか（KnowBe4 Japan） 画像

フィッシング詐欺成功率、アウェアネストレーニングでどこまで改善したか（KnowBe4 Japan）
筋の良いペネトレーションテストのシナリオとは -- 診断レポート春号公開（ラック） 画像

筋の良いペネトレーションテストのシナリオとは -- 診断レポート春号公開（ラック）
ログイン可能での注意喚起、対象が千件近く増加--NOTICE取組状況（総務省、NICT、ICT-ISAC） 画像

ログイン可能での注意喚起、対象が千件近く増加--NOTICE取組状況（総務省、NICT、ICT-ISAC）
2019年のサイバー攻撃、航空関連企業の被害事例分析 ～ CrowdStrikeの「高度で継続的」研究成果から 画像

2019年のサイバー攻撃、航空関連企業の被害事例分析 ～ CrowdStrikeの「高度で継続的」研究成果から

研修・セミナー・カンファレンス 記事一覧へ

打つ手はあるのか、BEC（ビジネスメール詐欺）とオレオレ詐欺の境界が崩壊 画像

打つ手はあるのか、BEC（ビジネスメール詐欺）とオレオレ詐欺の境界が崩壊
日本への攻撃状況と脅威インテリジェンスの有効性を解説するウェビナー（CrowdStrike） 画像

日本への攻撃状況と脅威インテリジェンスの有効性を解説するウェビナー（CrowdStrike）
中国から届いた誤字脱字メール ～ 医療ＩＳＡＣの現状と課題 画像

中国から届いた誤字脱字メール ～ 医療ＩＳＡＣの現状と課題
アフターコロナでセキュリティ業界はどう変わる、セミナー開催（SHIFT SECURITY） 画像

アフターコロナでセキュリティ業界はどう変わる、セミナー開催（SHIFT SECURITY）
ECサイトセキュリティと個人情報保護をテーマにセミナー開催（ｆｊコンサルティング） 画像

ECサイトセキュリティと個人情報保護をテーマにセミナー開催（ｆｊコンサルティング）
テレワークのセキュリティを主題に、上野宣氏招きウェビナー開催（GSX） 画像

テレワークのセキュリティを主題に、上野宣氏招きウェビナー開催（GSX）

製品・サービス・業界動向 記事一覧へ

クラウド環境向けの統合セキュリティ集中管理ソリューション（ファイア・アイ） 画像

クラウド環境向けの統合セキュリティ集中管理ソリューション（ファイア・アイ）
統合ソリューションにジェイズの国産分離ソリューション追加（NEC） 画像

統合ソリューションにジェイズの国産分離ソリューション追加（NEC）
講師 はせがわようすけ氏、PCI DSS 要件 6.5 安全なコーディング技法のオンライントレーニング（ｆｊコンサルティング、セキュアスカイ・テクノロジー） 画像

講師 はせがわようすけ氏、PCI DSS 要件 6.5 安全なコーディング技法のオンライントレーニング（ｆｊコンサルティング、セキュアスカイ・テクノロジー）
アフターコロナ時代に選ばれるセキュリティ会社とは～インターネット普及と同程度のインパクトに備える 画像

アフターコロナ時代に選ばれるセキュリティ会社とは～インターネット普及と同程度のインパクトに備える
自治体強靱化から５年、VDI のリプレース需要を狙う「OS分離」製品 画像

自治体強靱化から５年、VDI のリプレース需要を狙う「OS分離」製品
標準化フレームワークが「NIST SP800-171」に対応（NRIセキュア） 画像

標準化フレームワークが「NIST SP800-171」に対応（NRIセキュア）

おしらせ 記事一覧へ

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード） 画像

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）
上野宣から編集長就任10周年の御礼 画像

上野宣から編集長就任10周年の御礼
ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
訂正謝罪記事：フェイクインタビュー記事配信について 画像

訂正謝罪記事：フェイクインタビュー記事配信について
Page Top
編集長就任10周年記念「宣ベロキャンペーン」中！
編集長就任10周年記念「宣ベロキャンペーン」中！

Scan PREMIUM が半額！ こんな時期だからこそセキュリティの未来を考えるオンライン飲み会を開催
×