セキュリティ

再発防止のセキュリティ対策が完了するまでサイトの運営を停止した

ECサイトのシステムの脆弱性を突いた第三者による不正アクセスが原因

ウェブサーバに対して海外から不正アクセスが発生し、Webアプリケーションの脆弱性を突かれてカード情報などを抜き取られた可能性がある

2017年10月にサイトのリニューアルを実施、現在のECサイトは不正アクセスに対する脆弱（ぜいじゃく）性に問題はないとしている

情報漏えいの対象は、自動車工具の専門店「ワールドインポートツールズ」でクレジットカード決済を利用した顧客

「健康食品通販サイト」から顧客のクレジットカード情報約2万3000件が流出した可能性がある

流出した可能性がある個人情報は2万2796件で、カード情報を含むのは1万3438件

ソフトウェアの脆弱（ぜいじゃく）性を、外部からの不正アクセスによって突かれたたことが原因

EC事業者は2018年3月までに、カード情報を自社で保有（通過含む）しないカード決済の仕組みに原則移行する必要がある

利用していたECサイト構築・運用システム「Allin1OFFiCE」のサーバに対する不正アクセスが原因と見られる

「Genesis-EC」を利用しているECサイトで情報漏えい、カードの不正利用の被害も発生しているという

外部からWebアプリケーションの脆弱（ぜいじゃく）性を利用した攻撃を受けたことが原因

氏名、カード番号、有効期限、セキュリティコードなどカード情報112件が漏えいした可能性がある

「今すぐできる社内対策」「高度な検知サービス利用」「IT導入補助金を活用した低負担での体制作り」などを披露

「Apache Struts2」の脆弱性を突かれ、Bリーグのチケット販売サイトなどが被害を受けた

ecbeingの調査によると、「PCI DSS」のECサイト構築パッケージ・SaaS版での対応は国内初という

原因は「Apache Struts2」の脆弱（ぜいじゃく）性に起因する不正アクセス、EC関連ではその脆弱性を突かれる被害が広がっている

運営を受託していた東京都税の支払いサイトなど2サイトに不正アクセス

再発防止に向けて「技術的安全管理措置」「人的安全管理措置」「組織的安全管理措置」などを行う