ソースネクスト、11万超の個人情報＆クレカ情報漏洩
あれ？こないだ買ったよなと思ったら、1/22でギリギリセーフっぽいですね(この時はamazon payにしたのですが、クレカ利用できなかったからだったっけ？ いや、登録してもあまり使わないから不安だったからかもしれない)。
※該当者は個別に連絡が来るとの事
発覚の経緯は例によってカード会社からの通知だったようで、自社で漏洩を確認できるような技術力のある所はそもそも漏れないかなぁ？
当サイトへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
https://www.sourcenext.com/support/i/2023/0214_info/
19 件のコメント
コメントするには、ログインまたはメンバー登録（無料）が必要です。
被害の規模が大きそう。
(*˘人˘*) ﾊﾟﾝﾊﾟﾝ
>> しんのすけベータ版 さん
そもそも販売代理店で製品もOEM販売みたいなものですからね、販売製品のラインナップから見ましても…>> telosea@ぼっち・ざ・ちっぷ！ さん
私が買ったのは「サポートも向こうがやる」という代理店以前の奴でした(笑)カード名義人名
クレジットカード番号
有効期限
セキュリティコード
って全部じゃん。
既に、闇サイトで取引されてそう
これ使っても意味ないってことかな？>> 天井 さん
「これ、クライアントマシン向けで、サーバー用製品じゃないから(震え声)」☆★☆ヾ(⌒⌒*)えいっ
▶︎ クレジットカード情報漏洩に関するご質問とご回答｜ソースネクスト https://www.sourcenext.com/support/i/2023/0214_1
ところで…
「2023年1月23日、調査機関による調査が完了し、2022年11月15日～2023年1月17日の期間に当サイトで購入されたお客様のクレジットカード情報および個人情報が漏えいし、一部のお客様のクレジットカード情報が不正利用された可能性があることを確認いたしました。」
調査完了してからこの日の報告までの三週間、一体何をしていたのかしら…
>> telosea@ぼっち・ざ・ちっぷ！ さん
この手の奴は調査完了しても、カード会社とか監督省庁とかのすり合わせが必要だから時間かかりますよ。一方、基本的にその間に不正利用があったら全部ソースネクストが負担する事になるでしょうし、逆に調査開始時点でカード会社に伝えてあって警戒レベルを上げている可能性があります。
>> pasorin さん
失礼いたしました。ちゃんと書いてありましたのに頭に入っておりませんでしたわ…
年末に筆まめVer-up版を買っておりました。
今のところ、不正な購入情報は飛んできていません。
（利用毎にメールに飛んでくるのですが）
さてさて、どんな脆弱性を突かれたのかな？
>> YAKUN0290 さん
だから、カード交換≒番号変更を認めてくれるでしょう(費用はソースネクスト持ち)。途中でぶっこ抜きという手法はJINSの事例(2013年)でやられていて「そんな手口があったのか！」と思ったことがあります。
不正アクセスに関する調査結果（最終報告） - JINS
https://www.jins.com/jp/illegal-access/info.html
で、当時のJINSの対応が「画面遷移型のクレジットカード情報非保持サービスの採用」なのですが、クライアントのHTMLを改ざんする事で、いったん攻撃者側にデータを渡し、それをカード決済会社に送ることでブッコ抜きするタイプの攻撃が後日起こりました。サーバー側からチェックしても、攻撃されたかどうかわかりません。
昨今のWebスキミングによるクレジットカード情報流出被害
https://www.akamai.com/ja/blog/security/credit-card-data-breaches-in-japan
>> 一寸法師 さん
ちなみに、本人への告知義務に関してですが個人情報の保護に関する法律施行規則を見ると………ビミョーな書き方ですね「当該事態の状況に応じて速やか」って言われても。
※ちなみに個人情報保護委員会への通知は速やかに行う事になっており、おおむね3~5日以内だそうです。
https://elaws.e-gov.go.jp/document?lawid=428M60020000003
（本人に対する通知）
第十条 個人情報取扱事業者は、法第二十六条第二項本文の規定による通知をする場合には、第七条各号に定める事態を知った後、当該事態の状況に応じて速やかに、当該本人の権利利益を保護するために必要な範囲において、第八条第一項第一号、第二号、第四号、第五号及び第九号に定める事項を通知しなければならない。
漏えい等報告・本人への通知の義務化について
https://www.ppc.go.jp/news/kaiseihou_feature/roueitouhoukoku_gimuka/