| 関連するかも情報 |
|---|
クレジットカード決済ページに何か読み取られる仕組みを仕込まれてたぽいな。。。
不正アクセスによるお客様情報流出の可能性について（第3報） – グッドスマイルカンパニー カスタマーサポート
https://support.goodsmile.com/hc/ja/articles/63718007508761
> （1）原因
> 本サイトで使用していたシステムの一部に存在した脆弱性が悪用され、管理者権限が不正に取得されたものと認識しております。
>
> （2）クレジットカード情報が漏えいした可能性のあるお客様
> 2026年10月21日13時55分から同月23日7時までの間に、本サイトのクレジットカード決済ページにクレジットカード情報をご入力いただいた可能性のあるお客様2,800名。
>
> 漏えいした可能性のある情報は、次のとおりです。
> ・クレジットカード名義人名
> ・クレジットカード番号（全16桁）
> ・有効期限
> ・セキュリティコード
>
> 該当のお客様には、メールにて別途個別にご連絡いたしました。
>
> 上記2,800名には、上記期間中、本サイトのクレジットカード決済ページにおいて、以下のいずれかの操作を行われたお客様が含まれております。
>
> ①クレジットカード決済にてご注文いただいたお客様384名
> ②クレジットカード決済を試みたが決済完了まで至らなかったお客様
> ③本サイトにログインし、カートに商品を入れたが決済手続に進まなかったお客様
> ④ご予約後、決済に用いたクレジットカード情報について変更手続をいただいたお客様185名
>
> 本サイトのシステム上、操作の記録を保持していないため、②と③のお客様につきましてはいずれかに該当するか特定することができません。
> ③のお客様につきましてはクレジットカード情報の漏えいは発生していないと考えられますが、①・②・③・④に該当する可能性のある全てのお客様へ個別にご連絡を差し上げております。
>
> なお、①から④以外にも「ご注文後、決済に用いたクレジットカード情報について変更手続を試みたが完了に至らなかったお客様」につきましても、クレジットカード情報が漏えいしている可能性がございます。しかしながら、本サイトのシステム上、操作の記録を保持していないため、当該お客様を特定することはできません。お心当たりのあるお客様におかれましては、下記第5項に記載の留意事項をご確認いただきますようお願い申し上げます。
[Misskey.io] 2026-10-29 13:43:20
|
どちらの責任かわからないけど、賠償問題にならないのかな。。。
「本サイトのシステム開発・保守委託先事業者」
「クレジットカード決済ページに不正なプログラムの設置されていたことが判明」
不正アクセスによるお客様情報流出の可能性について（第3報） – グッドスマイルカンパニー カスタマーサポート https://support.goodsmile.com/hc/ja/articles/63718007508761
[Misskey.io] 2026-10-29 13:51:58
|
「フォームに送信された内容、外部サービスのAPIキーやトークン、Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー、Google reCAPTCHA v3の設定情報、Webhook通知のURLは、暗号化して保存していたものについても、復号に必要な鍵が同じ不正アクセスで読み出されたため、内容を知られた可能性があります」
【重要】不正アクセスによる情報流出に関するお詫びとお願い（第一報） | 最新情報 | Studio https://studio.design/ja/whats-new/unauthorized-access-2026-10
[Misskey.io] 2026-10-29 14:30:44
|
メンテナンス中です｜相鉄ホテルズ
https://sotetsu-hotels.com/
> 一時的にサイトの公開を停止しております。
> また、会員システムも一時停止しているため、会員ログイン、会員としてのご予約、クーポンのご利用、新規会員登録などをご利用いただけません。
> ご不便をおかけし、誠に申し訳ございません。
> 再開まで今しばらくお待ちください。
[Misskey.io] 2026-10-29 17:43:09
|
