【IT】ショッピングサイトのプログラム改ざんクレジット情報流出か [ムヒタ★]

**ムヒタ ★** · 2022/10/27(木) 06:01:57.53

東京のIT企業が開発し、複数のショッピングサイトなどで導入されている入力フォームのプログラムが何者かに改ざんされ、少なくとも3000件以上のクレジットカードの情報が流出したおそれがあることがわかりました。

改ざんされたのは、東京港区にあるIT企業「ショーケース」が開発し、ショッピングサイトなどで導入されている入力フォームのサービスのプログラムです。

会社によりますと、ことし7月、取引先から指摘を受け調査した結果、3種類のサービスのプログラムが外部からの不正アクセスによって改ざんされていたことがわかったということです。

これらのサービスは、さまざまなショッピングサイトなどに少なくとも5000以上導入されているということで、このうち一部のサイトで、入力された情報が外部に流出したおそれがあるとしています。

このサービスを利用していた靴の販売などを行っている「エービーシー・マート」によりますと、ことし7月24日から26日までに自社サイトで入力フォームを使った利用者のおよそ2300件のクレジットカードの番号やセキュリティコードなどが流失したおそれがあるとしているほか、「ユーキャン」では200件、「富士フイルムイメージングシステムズ」は500件余り、それに「出光クレジット」もクレジットカード情報などが流出したおそれがあると公表しています。

「ショーケース」は、「関係者の皆様には多大なるご迷惑をおかけする事態となり、深くおわび申し上げます」などとコメントしています。
2022年10月27日 5時23分
https://www3.nhk.or.jp/news/html/20221027/k10013871221000.html

**名刺は切らしておりまして** · 2022/10/27(木) 06:21:01.00

流石IT後進国日本

**名刺は切らしておりまして** · 2022/10/27(木) 06:30:43.84

まさか平文で保存してたとか?

**名刺は切らしておりまして** · 2022/10/27(木) 06:46:50.63

非保持化してもフォームそのものを変えられるとアウトだから対策に困る

**名刺は切らしておりまして** · 2022/10/27(木) 07:02:22.29

やっぱ

**名刺は切らしておりまして** · 2022/10/27(木) 07:38:24.24

被害企業名を全部公表してほしい。
アマゾンを語った偽メールが毎日届くようになったのと
関係ある？

**名刺は切らしておりまして** · 2022/10/27(木) 07:40:02.37

マスキング機能使えよ

**名刺は切らしておりまして** · 2022/10/27(木) 07:42:09.58

>>6
多分ない。
漏洩したなら、そんなまどろっこしいことせずににお前のカード情報使う。

**名刺は切らしておりまして** · 2022/10/27(木) 07:58:52.05

>>6
それはクレカ情報じゃなくメルアドが漏洩したんだよwww

**名刺は切らしておりまして** · 2022/10/27(木) 07:59:43.81

個人情報をかっさらい続けるくせに
気軽に漏洩させて、
ごめんなさいでおわりにする

最初から漏洩していいや、ってかんじなんだろ
ゴミクズどもめ

**名刺は切らしておりまして** · 2022/10/27(木) 08:01:36.91

世界よ、これが日本だ

**名刺は切らしておりまして** · 2022/10/27(木) 08:10:29.91

FANZAは？FANZAは大丈夫なの！？

**名刺は切らしておりまして** · 2022/10/27(木) 08:20:20.38

オープンソースのやつを元にしたの?

**名刺は切らしておりまして** · 2022/10/27(木) 08:53:06.11

富士フイルムはまだ「システムメンテナンスのため停止中」としか言って無いな

**名刺は切らしておりまして** · 2022/10/27(木) 08:55:43.42

>>6
この会社がコンビニ払いシステムもやってたら多少はあり得るか
メタップスペイメントがそうだった

**名刺は切らしておりまして** · 2022/10/27(木) 09:04:34.10

ディスクユニオン死ね

**名刺は切らしておりまして** · 2022/10/27(木) 09:28:26.34

日本のeコマースはなぜドメスティックな決済スキームを使いたがるのか
素直にAmazon PayとかPayPalとかにしとけばいいのに

**名刺は切らしておりまして** · 2022/10/27(木) 09:36:32.39

いっつ　じゃぽんていすつ～

**名刺は切らしておりまして** · 2022/10/27(木) 09:36:59.95

なんでセキュリティコード保存してんの？
馬鹿なの？

**名刺は切らしておりまして** · 2022/10/27(木) 09:38:05.94

>>17
raypalはエロ排除してるからダメだな

**名刺は切らしておりまして** · 2022/10/27(木) 09:47:27.72

>>19
入力フォームの内容抜かれてるんだから、保存してるとかそういう話じゃないぞ。

**名刺は切らしておりまして** · 2022/10/27(木) 09:49:32.10

>>3
フォームなんだから保存する以前の問題じゃね

**名刺は切らしておりまして** · 2022/10/27(木) 10:05:37.40

WAFを導入してなかったのか。。。
馬鹿なの？

**名刺は切らしておりまして** · 2022/10/27(木) 10:06:30.80

>>3
馬鹿は黙っとけ

**名刺は切らしておりまして** · 2022/10/27(木) 10:07:09.70

>>7
馬鹿は黙っとけ

**名刺は切らしておりまして** · 2022/10/27(木) 10:07:50.60

>>19
馬鹿は黙っとけ

**名刺は切らしておりまして** · 2022/10/27(木) 10:09:06.32

>>23
馬鹿は黙っとけ
サイト改変されてるのにWAFが何の役に立つんだよ

**名刺は切らしておりまして** · 2022/10/27(木) 10:10:20.30

ここまで指摘してるやつ的外れの馬鹿しか居ないの草
素人の知ったか恥ずかしい

**名刺は切らしておりまして** · 2022/10/27(木) 10:15:41.28

そもそも今時なんでプログラムの改竄なんてされるんだよ
セキュリティガバガバ過ぎるだろ

**名刺は切らしておりまして** · 2022/10/27(木) 10:21:35.11

記事そのままだとサーバに侵入されてスクリプト自体を書き換えられていたように読み取れるね。

**名刺は切らしておりまして** · 2022/10/27(木) 10:22:29.28

企業サイトを見てきたら
クラウド、顔認証サービスとか手広くやっているみたいで。
私にはどれとどれが関連しているかもわからないけど
デジタル社会推進に影響は大きそう。

**名刺は切らしておりまして** · 2022/10/27(木) 10:22:30.16

あるいは開発者の端末もあり得るか

**名刺は切らしておりまして** · 2022/10/27(木) 10:45:58.48

だから実店舗で現ナマ払いが一番安全

**名刺は切らしておりまして** · 2022/10/27(木) 11:10:34.52

いい加減クレカのセキュリティを抜本的に変えろよ
盗んだ番号だけでショッピング出来るとかザルすぎ

**名刺は切らしておりまして** · 2022/10/27(木) 11:14:13.75

>>34
PayPal使うなり回避法はあるのに使わないんだから仕方ない

**名刺は切らしておりまして** · 2022/10/27(木) 11:30:20.47

ネットでもamazon payかpaypayのQRコードに対応してほしいわ
そうすればクレカ情報は伝わらないだろうからな
板クレカの変更とかめんどくさいぞ
なんせ受け取りが必要だから

**名刺は切らしておりまして** · 2022/10/27(木) 11:30:42.55

>>35
案外対応していないのがpaypal

**名刺は切らしておりまして** · 2022/10/27(木) 11:33:50.17

>>37
今の所PayPalとd払いでネット決済は間に合ってるわ

**名刺は切らしておりまして** · 2022/10/27(木) 11:56:41.12

>>3
逆に問いたいんだけど
「モールス信号で氏名と生年月日を入力してください」って要請されたらお前さん対応できんの？

**名刺は切らしておりまして** · 2022/10/27(木) 12:07:00.67

Revolutでサイト毎にバーチャルカードを作ってそれを登録してるわ
全部同じカード使ってるとこういう時変えるの面倒だからな
Revolutはバーチャルカード毎に月の上限も設定できるしまー便利
デビットカードだけど

**名刺は切らしておりまして** · 2022/10/27(木) 12:28:41.07

>>1
さすが東南アジア以下のIT後進国だぜ
ここまでザルなのは海外ではもうほとんど見ないからな

**名刺は切らしておりまして** · 2022/10/27(木) 12:36:36.63

プログラムが外部から改ざんというのがよくわからない
GITサービスのパスワードが漏れたとそういう系？

**名刺は切らしておりまして** · 2022/10/27(木) 12:39:55.03

手口を公開したら模倣犯が出るから詳細は書けんのかもしれんが何をどうしてプログラムを書き換えたか分からんな

**名刺は切らしておりまして** · 2022/10/27(木) 13:00:36.39

>>42
Web サーバーの脆弱性を利用してサーバーのスクリプトファイルを書き換えたって言うのがありがちなんだけど今時インターネットに公開するサーバーでそんなアホな管理してる奴がいるとは思いたくない

**名刺は切らしておりまして** · 2022/10/27(木) 13:25:02.42

これ個人は防ぎようがないね

**名刺は切らしておりまして** · 2022/10/27(木) 13:52:50.05

導入企業すべて公表しなさいよ

**名刺は切らしておりまして** · 2022/10/27(木) 13:59:59.54

内部犯の可能性は低そう？

**名刺は切らしておりまして** · 2022/10/27(木) 14:18:04.45

>>39
意味わかんないですｗ

**名刺は切らしておりまして** · 2022/10/27(木) 14:24:06.80

JavaScriptで作った入力フォームは
フィールドに入力した文字列をそのフィールドから別のフィールドにフォーカスを変えるタイミングで、裏でサーバーに送信できる

送信ボタンを押すときは正規のサーバーに情報を送る一方で、フィールドのフォーカスを変えるたびに犯罪者グループのサーバーに情報を送るプログラムでしょ

WEBエンジニアなら誰でも書けると思うが

**名刺は切らしておりまして** · 2022/10/27(木) 14:58:11.90

>>34
商業施設でカード払いする人らは気をつけなきゃな
抜かれちゃうのよな
セキュリティ無いも同然みたい

**名刺は切らしておりまして** · 2022/10/27(木) 15:14:36.68

>>39
3じゃないけど俺はできます！

**名刺は切らしておりまして** · 2022/10/27(木) 15:14:37.36

>>27
サイトの改変から守るんだぞ

**名刺は切らしておりまして** · 2022/10/27(木) 15:42:57.39

フィッシングサイトに騙されないよう
よく使うショッピングサイトはブックマークして
必ずそこからログインしましょう
↓
本サイトがそのままフィッシングサイトに

**名刺は切らしておりまして** · 2022/10/27(木) 17:25:45.13

>>6
マイ糞ソフトのメールな
迷惑メールに放り込んどけよ
そのうちマイ糞ソフトが対策するだろ

**名刺は切らしておりまして** · 2022/10/27(木) 17:55:08.75

内部とはいえませんでした

**名刺は切らしておりまして** · 2022/10/27(木) 18:35:44.60

昔いた会社のphpのコードで、ユーザーが送信したフォームの内容を同じディレクトリ内に平文のテキストで全部保存してたのがあったな、Apacheのドキュメントルート以下で割とヤバかった
ペチパーの皆さんは使ってるWebサーバーの挙動もちゃんと勉強してくださいねw

**名刺は切らしておりまして** · 2022/10/27(木) 18:54:09.34

ある通販サイトだけに使ったメアドなのに
アマゾンと楽天から決済できませんでしたってメールが届くの(´･ω･`)ﾌﾛｰﾑﾛｼｱ

**名刺は切らしておりまして** · 2022/10/28(金) 08:15:25.73

やばいユーキャンの通信教育講座でクレカ払いしてるわ
９時になったらカード会社に問い合わせしとこ

**名刺は切らしておりまして** · 2022/10/28(金) 08:25:26.09

クレカ情報流出…サービス導入していた「ABC-MART」ら各社が謝罪　少なくとも3000件以上報告
https://www.sponichi.co.jp/society/news/2022/10/27/kiji/20221027s00042000223000c.html

**名刺は切らしておりまして** · 2022/10/28(金) 11:31:02.16

カード番号変わったら面倒だよね

**名刺は切らしておりまして** · 2022/10/29(土) 09:03:23.57

>>34
ネットショッピングは全て3Dセキュア対応にしたらいいんじゃないの？それでは解決にならない？

**名刺は切らしておりまして** · 2022/10/29(土) 09:05:54.66

>>3
とりあえず書いてみた感のある書き込み

**名刺は切らしておりまして** · 2022/10/29(土) 09:51:09.38

>>45
自宅のパソ等にカードリーダーを付けてスマホのタッチ決済する分には
スマホにある仮想カードは端末紐付けの別番号で処理してるので番号抜かれても悪さは出来ないのだが
そもそも楽天Edyですら対応してるサイトが少ないもんなあ

**名刺は切らしておりまして** · 2022/10/29(土) 09:52:06.88

知ったかがドヤって撃沈しただけだろ
よくある話だからいつまでも引きずるなよ

**名刺は切らしておりまして** · 2022/10/29(土) 16:37:04.74

昔にちゃんでカード情報流出してたうちの近所の家いって教えてあげようか迷ったわ。人形屋、上は賃貸マンション。

**名刺は切らしておりまして** · 2022/10/29(土) 16:42:25.86

楽天カードみたいに使ったら速報くるカードって他に何かないのかね

**名刺は切らしておりまして** · 2022/10/29(土) 17:17:51.00

>>66
エポスとかも速攻で通知来るよ

**名刺は切らしておりまして** · 2022/10/29(土) 17:45:29.73

>>66
三井住友も来るよ

**名刺は切らしておりまして** · 2022/10/31(月) 14:24:22.64

フォームが改竄　ABCマートなどでクレジットカードの番号やセキュリティコードなどが流失したおそれ [神★]
https://asahi.5ch.net/test/read.cgi/newsplus/1666831724/

【IT】ショッピングサイトのプログラム改ざん クレジット情報流出か [ムヒタ★]

【IT】ショッピングサイトのプログラム改ざんクレジット情報流出か [ムヒタ★]