国内40の企業・団体ECサイトに不正プログラム…警察庁調査、顧客のカード情報の窃取目的か

[1. 匿名]

国内４０の企業・団体ＥＣサイトに不正プログラム…警察庁調査、顧客のカード情報の窃取目的か : 読売新聞

【読売新聞】　国内約４０の企業・団体が運営する電子商取引（ＥＣ）サイトに、不正なプログラムが仕掛けられていたことが、警察庁への取材でわかった。

その結果、タリーズコーヒージャパン（東京）や全国漁業協同組合連合会（同）など約４０の企業・団体のＥＣサイトで、共通する不正プログラムが発見された。

今回確認された不正プログラムの大半は、２０２１年に仕掛けられていた。犯罪グループはサーバーに組み込んだ「バックドア（裏口）」を通じ、カード情報などを定期的に窃取していたとみられる。

[2. 匿名]

きゃあ

[3. 匿名]

なんやそれ

[4. 匿名]

漁師さんは怖いぞ！

[5. 匿名]

>>1
Amazonと楽天は大丈夫？そこしか登録してない。

[6. 匿名]

ハッカー部隊がいる北朝鮮の仕業だろうね

[7. 匿名]

昨日は11企業とか記事になってたよね。
というか『国内４０の企業・団体ＥＣサイト』っていうなら、その企業・団体ＥＣサイト名を一覧で出せよ。

[8. 匿名]

なにげに警察って有能

[9. 匿名]

寝る前にまた心配になるトピを…

[10. 匿名]

変な着信増えた。
検索すると大体口コミで詐欺って出てくる。

[11. 匿名]

>>1
その企業の名前を教えて欲しい。

[12. 匿名]

すべて発表してくれ

[13. 匿名]

40社ってどこなん？私の情報漏れてるの？え？大丈夫なん？
ってなるよね…
ってかなってる。大丈夫なのかな

[14. 匿名]

海外からのやつ？

[15. 匿名]

>>1
また外人の仕業か
日本が漁場になってんな

[16. 匿名]

その40の企業・団体を全部公開しなさいよ

[17. 匿名]

>>8
ほんとうにね！
警察内のサイバー部隊にお歳暮送りたい！課金したい！
キャー！カッコイー！！ありがとー！！！

[18. 匿名]

>>1
こわ

[19. 匿名]

開発時点でバックドアを仕込んだエンジニアがいるってこと？

[20. 匿名]

>>10
私も最近定期的に＋1（844）からの電話がかかってくる
北米に知り合いいないからもちろん出ないけどうざい

[21. 匿名]

>>15
今朝、ベトナム人が日本人のクレジットカードで新幹線の切符を買って、それを中国人に転売ってニュース見たな…。　
そのベトナム人は3度目の逮捕だったとか…。
組織的にやってたみたいね。

[22. 匿名]

その40の企業を全部書けや

[23. 匿名]

>>19
セキュリティの不具合を見つけて外部から仕込む

[24. 匿名]

>>1
犯人名と国籍と顔写真載せて報道してますタヒ刑で

[25. 匿名]

>>6
北朝鮮が知ってどうするの？

[26. 匿名]

>>19
その時点で入れたら一番簡単だけど、ネットに繋がってたら入り込む余地はあるんじゃない？
今スタンドアローンなんて無理だし。

[27. 匿名]

>>25
北朝鮮は外資の大半をサイバー攻撃で獲得してる
去年だけでも1000億円以上

[28. 匿名]

>>1
また現金派が増えるようなニュースを
犯人はまたシナ人か

[29. 匿名]

>>1
ＥＣサイトでって、お店でカード使って購入したのは、また別でセーフ？

[30. 匿名]

>>10
もう知らない番号出られないよね。

[31. 匿名]

>>13
たぶん被害対象には連絡行ってるはず

[32. 匿名]

>>29
別管理だとは思うけど

[34. 匿名]

>>33
無知な人はコメントしなくていいから

[35. 匿名]

40社はすでに公表された企業だと思う

警察が調べたら共通の不正プログラムが見つかったという事

[36. 匿名]

>>25
北朝鮮がなぜあんなにミサイル打てるか…資金をどうやって調達してるか…。

[37. 匿名]

>>36
武器とか違法薬物とかを世界中に売って稼いでいる

[38. 匿名]

>>10
放置してるドコモも怠慢だよね

[39. 匿名]

>>27
DMMの仮想通貨も北朝鮮にとられたの？

[40. 匿名]

銀行の窓口行ったら、クレカ作ってって言われて申し込みしてメールアドレスも登録したら、今まで来なかった迷惑メール来るようになった

しかも全部カード会社に偽装したフィッシング詐欺

銀行から漏れたんだと思ってる

[41. 匿名]

>>40
ただの言い掛かり

[42. 匿名]

最近外商から情報漏れてないかと他トピでコメントあったけど大丈夫なのかな

[43. 匿名]

>>21
3度目て。強制送還させない日本が悪い

[45. 匿名]

>>5
わからんけど、とりあえずAmazonはクレカ情報削除して毎回購入時に情報入力して、購入後カード情報（勝手に登録される）削除してる
本当に信用できない、あらゆる場所が
楽天は基本楽天カード利用（ポイントつくし）だし、なんか不正あってもなんとかなるとか思って、😂

[46. 匿名]

>>44
無知な人はコメントしなくていいから

[47. 匿名]

キャリア決済は大丈夫ですか？

[48. 匿名]

>>5
登録してるところはここ、ってあんまり書かない方がいいんじゃないか？

[49. 匿名]

>>43
ほんとそれだよ
1回目の逮捕で強制送還、二度と入国禁止にするよ、他国は

[50. 匿名]

>>1
国内？散々言われてる中国サイトじゃなくて？

[51. 匿名]

不正なプログラムのソースコード（設計図）には中国で使用される簡体字が含まれていた。

[52. 匿名]

>>8
私さ、IT企業で事務職してるから普通の人より少しだけIT知識があるんだけど、困りごとがあって生活安全課に相談に行った時に担当してくれた警察官がそれなりのIT知識があったんだよね。

SEOのアルゴリズムとか理解してたし、ネットの個人情報開示に必要な情報は何かも把握してたしね。サイバー担当じゃなくてもIT知識がしっかりしてたから、たぶん職員のIT教育はキッチリやってると思う。

そこは偉いなーって思うけど、職務怠慢な警察官が多くて腐ってる県警がたくさんあるから改善して欲しいけどね。

[53. 匿名]

>>27
国がドロボーしてるの？

[54. 匿名]

>>16 国内ECって恐ろしいね。。
Amazon楽天は確定かな。。

[55. 匿名]

>>19
別記事より
>被害に遭ったECサイトでは、何者かが利用者を装って、注文フォームなどに不正なプログラムを発動させる文字列を入力。文字列には中国の簡体字が含まれていたという。
　サイトの運営側が入力された内容を確認すると、プログラムが発動。顧客のクレジットカード情報が、本来保存されないサーバーに残るよう改ざんされ、攻撃者はサーバーに仕掛けた「バックドア（裏口）」を通じ、それらの顧客情報を抜き取っていたとみられる。

だって

[56. 匿名]

楽〇
一時期私のログインパスで
何度も中国人からログインしようと
していたやつがいたらしい
全て変えた

[57. 匿名]

タリーズの情報流出してから迷惑メールが格段に増えた感じがする。

[58. 匿名]

>>25
資金調達
個人情報から背乗り

[59. 匿名]

私も注意を促すメールが増えてるよ。

[60. 匿名]

>>56
数年前だけど、私のも中国かはわからないけど、不正アクセスがあったらしくて変えたよ。

[61. 匿名]

>>53
してる

[62. 匿名]

>>43
これ、被害者の方は日本政府を相手に訴訟してほしいね

[63. 匿名]

>>21
マイナカード偽造もやってるよ
これから増えるね

[64. 匿名]

>>43
強制送還しない理由を教えて欲しいよね

[65. 匿名]

>>10
ネット通販に電話番号いる？って思う
登録しなくても買い物できるようにしてほしいよね

[66. 匿名]

>>20
最近やっぱり+1(844)多いよね？

[67. 匿名]

>>19
去年の記事だけど

「ウェブスキミング」初摘発　ECサイトでカード情報盗む - 日本経済新聞

電子商取引（EC）サイトに不正なプログラムを仕掛け、客のクレジットカード情報を抜き取る「ウェブスキミング」と呼ばれる犯罪が初摘発された。正規サイトを悪用するため利用者が気づきにくく、これまでに同様の手口で流出した恐れがある個人情報は少なくとも約20万...

ウェブスキミングは正規サイトを悪用するためURLでは判別できない。
情報セキュリティー大手ラック、サイバー救急センターの高源武彦グループリーダーは
「サイトの利用者が不正なプログラムを見抜くのは非常に難しい」と指摘する。

[68. 匿名]

>>54
巨然摘発された中小ECサイトにプラットフォームを
提供していた企業絡みじゃないのかな
私去年服飾メーカーの直販サイトから個人情報が
漏れてましたっていうお詫びメール来たのね
他にも弱小通販サイトでも
その前辺りからフィッシングメールが激増してきてた
だからそういう超大手じゃないと思うよ

[69. 匿名]

>>68
巨然のところ去年です

[70. 匿名]

先週、10年くらい前に1回だけ買ったECサイトが情報漏洩した
使ってないサイトは退会したいけど同じメアドで再登録できないとこが多くて困る

[71. 匿名]

>>1
旦那のクレカ不正利用されて慌てて利用停止にしたけど、もしかしてこれ？？

[72. 匿名]

>>1
サーバーはおろか、中華製のパソコンやスマホもバックドア仕掛けられてるっていうよね。
まぁ間違いなくそうなんだろうけど、安いから中華スマホ使うのは怖いよ。
個人情報くらいならまたいいけど、銀行のパスワードとか抜かれたらシャレにならん。
それでなくても不正送金とか詐欺系は中国人犯罪が多いのに。

[73. 匿名]

>>1
今回確認された不正プログラムの大半は、
２０２１年に仕掛けられていた。
犯罪グループはサーバーに組み込んだ
「バックドア（裏口）」を通じ、
カード情報などを定期的に窃取していたとみられる。

不正なプログラムのソースコード（設計図）には
中国で使用される簡体字が含まれていた。