> JapanHacked_
[収束][深刻度：重大][Web脆弱性の悪用]

マグファイン：磁石の通販サイトに偽の決済画面、2018年のカード情報178件が流出したおそれ

通販サイトのEC-CUBEの弱点を突かれて偽の決済画面に誘導され、2018年に入力されたカード情報が盗まれたおそれがある。発覚から公表まで約1年4か月かかった。

公表日

2020-05-18

関連組織数

1

漏洩件数（恐れを含む）

178

178

停止期間

不明

何が起きたか

  1. カード会社からの指摘で問題がわかった。 [2]

  2. 外部の調査会社の調べが終わった。 [2]

  3. 公表し、対象の客にメールで説明を始めた。調査や関係者との協議に時間がかかったと説明した。 [1] [2]

影響

からまでに決済した客のカード178件の番号、有効期限、セキュリティコードが流出し、不正に使われたおそれがある。決済しなかった客も、偽の画面に入力していれば対象になる。 [2]

経緯

  1. 発生 2018-10-05
  2. 検知 2019-01-25
  3. 公表 2020-05-18
  4. 591日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩][不正利用]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[クレジットカード情報]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]セキュリティコード含むクレジットカード情報流出、EC-CUBE の脆弱性突かれ（マグファイン）ScanNetSecurity · 2020-05-20 08:00
  2. [2][報道]2018年の通販サイト不正アクセスを公表 - 磁石専門店Security NEXT · 2020-05-20