約1.4万人分のクレカ番号・セキュリティコードなど漏えいか 約3.9万人分の個人情報も 大阪のスポーツ用品店

[1. 匿名]

約1.4万人分のクレカ番号・セキュリティコードなど漏えいか　約3.9万人分の個人情報も　大阪のスポーツ用品店 - ITmedia NEWS

スポーツ用品店「KISHISPO」などを展開する岸和田スポーツ（大阪府岸和田市）は5月14日、同社が運営する「Kemari87KISHISPO公式通販サイト」が...

　漏えいした可能性があるクレジットカード情報は、期間中に同サイトでクレジットカード決済をした顧客のカード名義人名、クレジットカード番号、有効期限、セキュリティコード、メールアドレス、住所、電話番号など。個人情報は、期間中に同サイトで商品を購入した顧客の氏名、メールアドレス、住所、電話番号などが含まれる。どちらもメールアドレスのパスワードの漏えいはないという。

　該当する利用者には5月14日から個別にメールで連絡する。同社は利用者に対して、クレジットカードの利用明細書を確認し、身に覚えのない請求がある場合はカード会社に問い合わせるよう呼び掛けている。利用者がクレジットカードの差し替えを希望する場合、再発行手数料を請求しないようにカード会社に依頼済みだという。

　情報漏えいの可能性が判明したのは2月6日。

出典：image.itmedia.co.jp

出典：image.itmedia.co.jp

[2. 匿名]

これは絶対ダメなやつじゃないの…？

[3. 匿名]

どこや！ってみたけど、小さくて見えへん…。

[4. 匿名]

セキュリティコードまで漏れるのはヤバい

[5. 匿名]

>>1
なにやってんの！

[6. 匿名]

＞カード名義人名、クレジットカード番号、有効期限、セキュリティコード、メールアドレス、住所、電話番号

流出しすぎ！

[7. 匿名]

>>3
上の本文に書いてあるよ〜
岸和田スポーツやて
関東だから関係ないわ

[8. 匿名]

サイバー攻撃でしょうか？

[9. 匿名]

企業の定めるプライバシーポリシーとかってあんなの見せかけだよね、漏洩する時はするんだわ

プライバシーポリシーなんてカタカナで最もらしいこと言っておきながら

[10. 匿名]

うわぁ、最悪

[11. 匿名]

セキュリティコードって流出するの？！カード番号はわかるけど。

[12. 匿名]

不正アクセスとのことだけど
この店が運が悪かっただけなのか、情報の取り扱いに問題があったのか

[13. 匿名]

ネットショッピングしてたら起こりうることだよね

[14. 匿名]

わざとか？レベルで全部ダダ漏れやん。セキュリティどないなってん？

[15. 匿名]

こういうことがあるから、クレカは複数枚持つようにしてる。ネットショッピング用、光熱費引き落とし用、現実用。１枚流出してもダメージ抑えられる。

[16. 匿名]

>情報漏えいの可能性が判明したのは2月6日

今5月ですけど。発表すんの遅すぎるだろ

[17. 匿名]

>>7
通販だから購入していたら関係あるよ

[18. 匿名]

普通暗号化されるんじゃないの？
セキュリティコードなんかは特に

[19. 匿名]

>>7
おおきに〜。画像拡大したら読めましたわ。岸和田かぁ。音痴な信号機か、だんじりしか知らないですわ。

[20. 匿名]

>>16
不正利用されてそこから発覚という流れでは？

[21. 匿名]

>>2
漏れたってことはショップがカードNo.も保存してるってこと？そんなんええの？

[22. 匿名]

あ〜・・・
またEC-CUBEのシステムか

[23. 匿名]

>>12
セキュリティコードは基本保存しないと思うから情報の取扱いに問題が熱田のだと予想

[24. 匿名]

報漏えいの可能性が判明したのは2月6日。一部のカード会社からクレジットカード情報の漏えいを懸念する連絡を受け、ECサイトのカード決済を停止した。2月7日に個人情報保護委員会に、2月9日に大阪府警察本部サイバーセキュリティ対策課に報告した上で、2月14日から第三者調査機関による調査を開始。2月26日に調査が完了したという。

　公表が遅れた理由については「本来であれば疑いがある時点でお客さまにご連絡し、注意を喚起するとともにおわび申し上げるところではございましたが、不確定な情報の公開はいたずらに混乱を招き、お客さまへのご迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠であると判断し、発表は調査会社の調査結果、及びカード会社との連携を待ってから行うことにいたしました」と説明している。


理由は書いてあるけどさすがに調査完了から公表まで時間掛かりすぎだと思う

[25. 匿名]

普通にあるあるでセキュリティ過信し過ぎなんだよ

[26. 匿名]

>>21
カードNoはたまにあるよ・・・

[27. 匿名]

>>6
大事な情報全部だね…

[28. 匿名]

>>1
再発行手数料を請求しないようにカード会社に依頼済みだという。
↑
被害にあったユーザーが再発行する場合のユーザーに対する手数料も払わないつもりなんだろうか

[29. 匿名]

>>22
EC-CUBEシステムで作ったショッピングサイトの漏洩は、カードまで行くから
経産省もこのシステムには要注意って注意喚起してるのに、簡単にショッピングサイト作れるからかな

[30. 匿名]

>>1
これって「お詫び申し上げます」では済まされない状況だと思う　
こんなに漏れたら犯人にカード使われてしまうよね？

[31. 匿名]

だからクレカとか口座ネットに紐付けしたくないんだよね
　支払い不便だけどさ。

[32. 匿名]

こういうの、報道されてなくてもたまに謝罪のハガキが来ることがある
こうやって公表することで許されるとでも思ってんのかね？ふざけんな、だわ

[33. 匿名]

セキュリティコードを保存してたってこと？

[34. 匿名]

>>11
それが流出するんだよね…。
私去年ソースネクストのサイトでセキュリティソフト買ったらセキュリティコード含むクレカ情報流出にあって、カード作り替えさせられたよ。
わざわざセキュリティソフト買ったのに流出したからすごくムカついたわ。

クレカは複数枚持ってたけどメインで決済してるカードだったから1ヶ月くらい、切り替えの期間は使えなくてすごく不便だった。

[35. 匿名]

>>1
３．４万人分て…ヤバ

[36. 匿名]

こういうことがあるから結局
大手でしか買えなくなるよね
大手も流出しないわけじゃないけど、
なんらかの保証が発生した時の体力が違う

[37. 匿名]

人の不幸は蜜の味だね

[38. 匿名]

大阪！！！

岸和田！！！

[39. 匿名]

>>6
>どちらもメールアドレスのパスワードの漏えいはないという。って気休めにもならない

[40. 匿名]

>>28
え？

[41. 匿名]

え？！
今日こそ子供用のサッカースパイクが安くて楽天マラソンもあるから明日買おうかなって思ってかごに入れたんだけど買わないほうがいいのかな？！
楽天経由でも危ないってことかな？

[42. 匿名]

>>6
流出していない個人情報の種類の方が少ないのでは・・・

[43. 匿名]

>>6
つまり全部盛りじゃんね…

[44. 匿名]

まだこんな管理しているところあるんだ
システムを提供している会社がポンコツってこともあるみたいだけど

[45. 匿名]

>>34
えー！セキュリティ・ソリューションを提供する会社でそれはダメでしょう…！
信用だだ落ちだね

[46. 匿名]

>>1
カード情報保存してなくてもカード決済してたらアウトなのか

[47. 匿名]

>>1
まじであかんやつじゃん
勝手に使われるよ

[48. 匿名]

>>6
購入時の情報全部やん

[49. 匿名]

岸和田か…
さもありなん

[50. 匿名]

なんでセキュリティーコードまで？？
あれって保存されるの？

[51. 匿名]

セキュリティコードってクレカのセキュリティコードよね？
じゃあクレカ作り直さないとまで行くじゃん
ヤバすぎ

[52. 匿名]

>>42
あと残ってるの何？
性別ぐらい？

[53. 匿名]

>>52
幸いメールアドレスのパスワードはもれてないそうだよ
あーよかった

ってなるかよ！やばすぎ

[54. 匿名]

これは全部盛り、じゃなくて全部漏れ

[55. 匿名]

>>19
音痴な信号機って🎵とおりゃんせとおりゃんせ🎵のやつ？

[56. 匿名]

>>19
えー清原は知らん？

[57. 匿名]

>>51
きっとそういうのがよくわかってない人もいるよね
カード会社から作り替えの連絡来るのかな？

[58. 匿名]

店名に覚えがあって調べたらここの楽天市場店で買ってた。バッチリ対象期間内。
公式サイト以外で買っても対象なのかな…

[59. 匿名]

>>6
こんなもん不正利用し放題だな。セキュリティコードまでバレてたら止められない

[60. 匿名]

しかも漏洩が発覚したの2月っていう
おいおいおい…

[61. 匿名]

だから現金派

[62. 匿名]

購入画面が全部ガバガバになってたってことかな？
怖いな

[63. 匿名]

神様、こういう情報を盗む奴に雷おとしてください

[64. 匿名]

>>22
>>29
うちの会社もECショップ持ってて、ここまで大規模じゃないけど不正利用の被害にあってる。
今は別のサービスを利用してるけど、当時はEC-CUBEを利用してたわ…。やっぱり脆弱なんだな。

[65. 匿名]

ケマリ、旦那が買い物してたかも

[66. 匿名]

クレジットカード更新って、優良会員でも5年ごとだっけ

多少面倒でも1年ごとにして、番号定期的に変えたほうがいいのでは

[67. 匿名]

>>15
？？？？？

何枚作っても1枚流出したらリスクは一緒じゃない？

[68. 匿名]

>>1
よほど大手じゃないとクレカ使わないわ
個人も集まる通販なんてもってのほか

[69. 匿名]

こうなって勝手にお金使われたら泣き寝入りなの？どうすればいいの？

[70. 匿名]

次は漏れてるメアド当てにフィッシングメールくるよー！
面倒でもリンクから進んで新しいカード番号とか入れちゃだめだよー

それ、本物っぽいニセメールだよ