国内フィギュアメーカー大手の販売サイトに不正プログラムの設置が判明──カード名義、カード番号全16桁、有効期限、セキュリティコードまで流出した可能性があります。
なんでサブスクでもない物販がCVVまで持っとく必要があるんじゃ……といういつもの。
カード情報の扱い方も知らないで決済やってたのか⋯
決済画面に不正スクリプトを仕込まれて全情報抜かれたのは恐ろしすぎる
「10月21日13時55分から23日7時まで、クレジットカード決済ページに不正なプログラムが設置されていた」 セキュリティコードまで盗られたのはこれ
これは笑えない
「漏洩した可能性がある情報は以下の4項目。 ・クレジットカード名義人名 ・クレジットカード番号（全16桁） ・有効期限 ・セキュリティコード」
パスワードやセキュリティコードなどサーバ側に保存ロジックがなくても、サーバへの侵入・ページ改竄ができる状態であれば入力フォーム自体を書き換えられて入力と同時に外部に送られてしまえば防げなくなりますね
クレジットカードの情報を保存するなんて不安！と思って毎回入力してる人がやられた可能性あるな、これ。グッスマ最後に使ったの数年前でAmazon Pay支払いだった。
何も考えずにGTMタグを全ページにつけてて、クレカ番号や個人情報が簡単に盗めそうなところ多いからなぁ
content-security-policyつけてたのかな、script-srcだけはつけてほしい、ヘッダーまで書き換えられなかったら防げる
笑ってんじゃねえよ
今年になってから使ってないからセーフ
いい笑顔だ
グッドスマイルカンパニー、クレカ番号全16桁が情報漏洩か 該当者は2800人のユーザー
国内フィギュアメーカー大手の販売サイトに不正プログラムの設置が判明──カード名義、カード番号全16桁、有効期限、セキュリティコードまで流出した可能性があります。
なんでサブスクでもない物販がCVVまで持っとく必要があるんじゃ……といういつもの。
カード情報の扱い方も知らないで決済やってたのか⋯
決済画面に不正スクリプトを仕込まれて全情報抜かれたのは恐ろしすぎる
「10月21日13時55分から23日7時まで、クレジットカード決済ページに不正なプログラムが設置されていた」 セキュリティコードまで盗られたのはこれ
これは笑えない
「漏洩した可能性がある情報は以下の4項目。 ・クレジットカード名義人名 ・クレジットカード番号（全16桁） ・有効期限 ・セキュリティコード」
パスワードやセキュリティコードなどサーバ側に保存ロジックがなくても、サーバへの侵入・ページ改竄ができる状態であれば入力フォーム自体を書き換えられて入力と同時に外部に送られてしまえば防げなくなりますね
クレジットカードの情報を保存するなんて不安！と思って毎回入力してる人がやられた可能性あるな、これ。グッスマ最後に使ったの数年前でAmazon Pay支払いだった。
何も考えずにGTMタグを全ページにつけてて、クレカ番号や個人情報が簡単に盗めそうなところ多いからなぁ
content-security-policyつけてたのかな、script-srcだけはつけてほしい、ヘッダーまで書き換えられなかったら防げる
笑ってんじゃねえよ
今年になってから使ってないからセーフ
いい笑顔だ