<< <「鈴木」姓>全国一多い浜松市に「楽会」(毎日新聞) | main | 普天間移設「われわれは楽観的」 米軍高官、現行案履行に言及(産経新聞) >>

スポンサーサイト

  • 2010.06.15 Tuesday
  • -
  • -
  • -
  • -
  • -
  • by スポンサードリンク

一定期間更新がないため広告を表示しています


カード番号売買「裏サイト」暗躍 モンベル顧客情報流出(産経新聞)

 企業へのサイバー攻撃で情報流出したクレジットカードが一斉に不正利用されていた。大手アウトドア用品メーカー「モンベル」(大阪市西区)のサイトが不正アクセスを受けた問題。オンラインチケットサービスで勝手に利用された顧客は100人以上に上り、ネット上で個人情報を売買する「裏市場」が絡んだ組織犯罪の可能性も浮上している。拡大する一方のネット通販市場だが、セキュリティーの一層の強化を求める声も出ている。

 今回の情報流出が発覚したきっかけは、モンベルのオンラインショップで買い物をした会員のクレジットカードが真夜中や明け方、ネットを通じて「ローソンチケット」のチケット購入手続きに使われたこと。カード会社が利用時間帯を不審に思い、モンベル側に連絡して明るみに出た。

 「自分の会社のサイトが外部から不正アクセスされるなんて考えたこともなかった」。モンベルの男性社員は、こう打ち明ける。

 情報セキュリティー対策会社「ラック」(東京都港区)によると、モンベルが被害に遭った不正アクセスの手法「SQLインジェクション」は約5年前から増え始め、当初はホームページの改竄(かいざん)など、愉快犯的な側面が強かった。

 しかし、しばらくするとネット通販を行っている企業のサイトから顧客のカード番号や個人情報を流出させたり、仮想通貨を現実の通貨に換えるサービスがあるオンラインゲームのアカウント(ゲームに参加する権利)が盗まれたりする被害が出てきた。

 同社によると、カード番号を転売する際には世界各国から同様の手口で流出したカード番号などを取り扱う「裏市場サイト」が使用されるという。米国国内のサイトが多く、カード番号の販売価格は1枚2〜3ドル程度というが、実態把握は難しく摘発は進んでいないという。

 同社マーケティング部の権平みずえさん(31)は「モンベルのケースでは、カード番号を盗んだ人物がまず裏市場に売りに出し、それを購入した人物がチケットを換金する目的で番号を購入し不正利用した可能性がある」と指摘する。

 加えて、サイトのサーバーに誤作動を起こさせるようなSQLインジェクションの手法を自動で行う攻撃用ツールが開発され、ネット上で配布されており、コンピューターに深い知識がなくても扱えるようになっていることも、被害が止まらない理由とみられる。

 コンピューターウイルスやセキュリティーに関する調査を行っている独立行政法人「情報処理推進機構(IPA)」によると、不正アクセス情報を収集・分析するためIPAが開設しているウェブサイトに昨年1月から今年2月にかけて行われた不正アクセスのうち、約45%がSQLインジェクションだった。

 IPAの担当者は「企業の情報漏洩(ろうえい)は信用失墜や被害弁償などの面でリスクが大きい。定期的にセキュリティー診断を受けるなど、対策を強化してほしい」と呼びかけている。

【関連記事】
不正アクセスでモンベル顧客情報1万人流出、カード被害100人超
電話代行サービスの悪用が横行 「ハードルの低さ」が背景?
通販サイト半数が「情報漏れの危険」
ネット犯罪 1億3000万人分のカード情報盗む
勝手にカードが使われる「クレジットマスター」の恐怖…恋人が禁断の手口に踏み込んだ裏事情

<雑記帳>新種?肉食恐竜の全身骨格を復元(毎日新聞)
遺体を取り違え 都監察医が解剖 警視庁誤搬送(産経新聞)
変死の歯科医、首に傷 本格捜査 浴槽の水飲まず(産経新聞)
三崎事件 血痕のDNA型鑑識へ(産経新聞)
「ホワイトデーのプレゼントしたい」=ひったくり容疑で男子高生逮捕−警視庁(時事通信)

スポンサーサイト

  • 2010.06.15 Tuesday
  • -
  • 21:01
  • -
  • -
  • -
  • -
  • by スポンサードリンク

コメント
コメントする









この記事のトラックバックURL
トラックバック
calendar
   1234
567891011
12131415161718
19202122232425
262728293031 
<< March 2017 >>
sponsored links
リンク
クレジットカードのショッピング枠を現金化
ネイルサロン
クレジットカード現金化
クレジットカード現金化 即日
クレジットカード現金化
ショッピング枠現金化
競馬サイト
selected entries
archives
recent comment
  • 郵政法案先送りなら連立離脱も=国民新・自見氏(時事通信)
    AtoZ (08/27)
  • 郵政法案先送りなら連立離脱も=国民新・自見氏(時事通信)
    タランチュラ (06/12)
  • 郵政法案先送りなら連立離脱も=国民新・自見氏(時事通信)
    ふにゃバット (06/02)
  • 郵政法案先送りなら連立離脱も=国民新・自見氏(時事通信)
    リンデル (01/16)
  • 郵政法案先送りなら連立離脱も=国民新・自見氏(時事通信)
    桃医 (01/10)
  • 郵政法案先送りなら連立離脱も=国民新・自見氏(時事通信)
    玉木よしひさ (01/01)
  • 郵政法案先送りなら連立離脱も=国民新・自見氏(時事通信)
    ナーマソフト (12/27)
  • 郵政法案先送りなら連立離脱も=国民新・自見氏(時事通信)
    ポリエモン (12/23)
  • 郵政法案先送りなら連立離脱も=国民新・自見氏(時事通信)
    ゴンボ (12/16)
  • 郵政法案先送りなら連立離脱も=国民新・自見氏(時事通信)
    パイン (12/12)
recommend
links
profile
search this site.
others
mobile
qrcode
powered
無料ブログ作成サービス JUGEM