フォーム改ざんか決済ライブラリ改変食らったな。／「21日午後1時55分～23日午前7時まで」で2800人も決済しようとしているのか…さすがの規模だな。
ヒャッハー！！
先に書いておくけど、脊髄反射で「セキュリティコード保存してたってこと?」とかいう前に本文をよく読みましょうね。
今ネットショッピング全般をしてはいけない感。アプリからなら大丈夫そ⋯⋯？
とんでも無さ過ぎて草 グッスマ潰れるて
2800人については駿河屋と同じく決済フォーム改竄で入力した情報全部いかれてる。期間は26年10月21日13:55～23日7:00。40万件強のカード情報一部流出については脆弱性を突かれた不正アクセス。
うーむ
2800のバッドスマイル
自分が使ったことのあるグッスマ公式通販サイトは既に閉鎖されて新しい直販サイトになっていたらしい。情報が何か引き継がれてるのかわからないがこれに関するメールは来ていない
下4桁が漏れたのとは別にフォーム改竄もあったのか
フル桁とCVVまでセットで流出はさすがにお詫びだけで済まないレベル
期間中に買い物してないからとりあえずクレカ全漏れはセーフだが、クレカ情報を登録していたかどうか覚えてない。今のところ不正利用と思しき決済通知は来ていない。
やっばい〜
クレカ情報保存しておくのが怖いからと毎回入力するとこのパターンの罠に嵌るという
やばいな。みんなの推しが丸見えでござるな。
まあ「カード決済したけどハネられたので離脱」が大量にいるとは思えないから、実際の被害者は決済・カード更新した600人弱だろな。
第1報に "PHP脆弱性によるものではございません" ってあるけど、なら自分とこの不具合ってことなのでなお悪いだろ… 今の情勢だとさらっと流されそうだけど
やられましたね…。//普通、スキマー仕掛けるのは静かにやるもの。長時間気付かれない方が多く盗めるから。でも今回はこれ以外も好き放題に荒らした結果、短時間で気付かれてる。明らかにプロのやり口ではないね
カード情報を消しまくってたけど、これをやられるとカード使えなくなるな。
「カード決済ページに不正なプログラムが設置」との事。このレベルでやられるのはかなり重大に見える
カード番号を入力すること自体がリスクだと認識しているので、最近はなるべくPayPay決済にしている。手数料が高いので導入してるところ少ないけど。
数日間、決算画面に不正プログラムが走ってて、その間ユーザーが入力した情報を全部ぶっこぬかれてたってことね。恐ろしいな。
公式に似せたフィッシングサイトではなく、公式自体に不正プログラムを仕込む時代になってしまった
これはきついな…規模が大きいな
やっぱりカード決済はリンク決済型が安心。
フォーム改竄か。PayPayのような一時コードによる決済がクレジットにも欲しい。
この件、中途半端にしか把握できてないのか「やはりカード情報登録は危険だな、毎回入力にしよう」とポストしてる人がXに散見されて心配になる。
ネットショップがカード情報自体を持つことはあまりないけど、決済入力画面は持ってるとこは多いよね。決済入力含めて外出しの方が多少安全ではある。まあここまで改ざんされてれば導線も変えられるけど。
しかしPマークだのISMSだの審査で高い金取っといてどこもかしこもこのザマかよ。詐欺だろあの手の認証制度。ここが取ってたかどうか知らねーけどさ。
“カード決済ページに不正プログラム設置される”安全確保されるまでサイト閉鎖の重要性が一段と増した
セキュリティコードも一緒に保存してたのかな どんなアホなの
はい。「そもそもセキュリティコードって保存禁止じゃない？というか自前でやってたの？？？」と本文読む前に書き込みました
グッスマ、顧客の2800人のカード番号全16桁＋セキュリティコードなど流出か 下4桁は40万枚分
フォーム改ざんか決済ライブラリ改変食らったな。／「21日午後1時55分～23日午前7時まで」で2800人も決済しようとしているのか…さすがの規模だな。
ヒャッハー！！
先に書いておくけど、脊髄反射で「セキュリティコード保存してたってこと?」とかいう前に本文をよく読みましょうね。
今ネットショッピング全般をしてはいけない感。アプリからなら大丈夫そ⋯⋯？
とんでも無さ過ぎて草 グッスマ潰れるて
2800人については駿河屋と同じく決済フォーム改竄で入力した情報全部いかれてる。期間は26年10月21日13:55～23日7:00。40万件強のカード情報一部流出については脆弱性を突かれた不正アクセス。
うーむ
2800のバッドスマイル
自分が使ったことのあるグッスマ公式通販サイトは既に閉鎖されて新しい直販サイトになっていたらしい。情報が何か引き継がれてるのかわからないがこれに関するメールは来ていない
下4桁が漏れたのとは別にフォーム改竄もあったのか
フル桁とCVVまでセットで流出はさすがにお詫びだけで済まないレベル
期間中に買い物してないからとりあえずクレカ全漏れはセーフだが、クレカ情報を登録していたかどうか覚えてない。今のところ不正利用と思しき決済通知は来ていない。
やっばい〜
クレカ情報保存しておくのが怖いからと毎回入力するとこのパターンの罠に嵌るという
やばいな。みんなの推しが丸見えでござるな。
まあ「カード決済したけどハネられたので離脱」が大量にいるとは思えないから、実際の被害者は決済・カード更新した600人弱だろな。
第1報に "PHP脆弱性によるものではございません" ってあるけど、なら自分とこの不具合ってことなのでなお悪いだろ… 今の情勢だとさらっと流されそうだけど
やられましたね…。//普通、スキマー仕掛けるのは静かにやるもの。長時間気付かれない方が多く盗めるから。でも今回はこれ以外も好き放題に荒らした結果、短時間で気付かれてる。明らかにプロのやり口ではないね
カード情報を消しまくってたけど、これをやられるとカード使えなくなるな。
「カード決済ページに不正なプログラムが設置」との事。このレベルでやられるのはかなり重大に見える
カード番号を入力すること自体がリスクだと認識しているので、最近はなるべくPayPay決済にしている。手数料が高いので導入してるところ少ないけど。
数日間、決算画面に不正プログラムが走ってて、その間ユーザーが入力した情報を全部ぶっこぬかれてたってことね。恐ろしいな。
公式に似せたフィッシングサイトではなく、公式自体に不正プログラムを仕込む時代になってしまった
これはきついな…規模が大きいな
やっぱりカード決済はリンク決済型が安心。
フォーム改竄か。PayPayのような一時コードによる決済がクレジットにも欲しい。
この件、中途半端にしか把握できてないのか「やはりカード情報登録は危険だな、毎回入力にしよう」とポストしてる人がXに散見されて心配になる。
ネットショップがカード情報自体を持つことはあまりないけど、決済入力画面は持ってるとこは多いよね。決済入力含めて外出しの方が多少安全ではある。まあここまで改ざんされてれば導線も変えられるけど。
しかしPマークだのISMSだの審査で高い金取っといてどこもかしこもこのザマかよ。詐欺だろあの手の認証制度。ここが取ってたかどうか知らねーけどさ。
“カード決済ページに不正プログラム設置される”安全確保されるまでサイト閉鎖の重要性が一段と増した
セキュリティコードも一緒に保存してたのかな どんなアホなの
はい。「そもそもセキュリティコードって保存禁止じゃない？というか自前でやってたの？？？」と本文読む前に書き込みました