JINSからのカード情報漏れ対応 クレジットカード関連 2013年04月11日 JINSオンラインショップは急成長しているメガネショップですが、少し前にサーバへの不正アタックにより顧客情報が流出した、 その途中経過が発表されたようですね。 それによると、購入者2059人のクレジットカード情報が流出したそうです。 この情報流出が原因となったと思われるクレジットカードの不正利用がすでに確認できているそうで、これらについての支払い取り消しや差し止めも行われているとか。 公式サイトではもちろんオンラインショップが停止していますが、対応の経過が報告されており、きちんと対応が進んでいる印象を受けます。 も ちろん、クレジットカード利用者への保障はされるべきですし、差し止めになるなどの被害が出たその後処理をしっかりやってもらう前提ですが、迅速にきちん とした対応が報告されていくのは、WEBショップ運営者にとっては参考になる事例となる気もします。とにかく、早く収束することを祈ります。 ----------------------------------------- メガネ販売のジェイアイエヌは2013年4月9日、同社の通販サイト「JINS オンラインショップ」に対して行われた不正アクセスの影響で、購入者2,059人のクレジットカード情報が外部へ流出したと発表した。 同 社は3月14日、JINS オンラインショップで発生した異常を検知し同サイトを停止。その後の調査で、バックドアプログラム設置とプログラム改竄が3月6日に行われた痕跡を見つけ たという。同サイトのサーバーには利用者のクレジットカード情報を保存していないが、購入画面で入力されたクレジットカード情報が外部のサーバーに転送さ れる細工がプログラムに施されていたため、3月6日から3月14日の期間に購入手続きをした2,059人の情報が流出した可能性があると結論付けた。 さらに3月17日時点で、この情報流出に関係すると思われるクレジットカード不正利用を7件確認している。これらについては、支払請求の取り消しおよび差し止め処理を行う。 (インターネットコム-2013/04/9) ---------------------------------------- PR
