サイトが止まる前に注文済の物があるのですが。 ITMedia に エディオン、クレカ番号＋セキュリティコードも一部漏えいか 決済処理に不正プログラム、エラーログにも記録 という記事が。 11/6 の段階で不正アクセスが有ったと。あり、続けて 翌日の 11/7 から停止しているエディオンのサイト。 4 日経ちますがまだ回復には至らず。 同社はカード情報をサーバに残さない仕組みを採用しており、6日の初報ではカード番号は漏えい対象に含まれていないとしていたが、新たに漏えいした可能性が判明した。 カード情報は決済会社のみに。という説明は大抵の EC サイトで書いていますが、 そうではなく、漏洩が有ったと。 でこれ、どうやら不正アクセスでサーバ内に不正プログラムを仕込まれ、 それを実行してのクレジットカード番号の入力で外部へ。という流れのようですね。 それと合わせて、エラー発生時のログに記録されているカード情報が漏洩したと。 カード情報は、注文画面でエラーが発生した際、例外的に入力内容がシステムログへ一時記録されていたもので、カード番号、有効期限、カード名義人、セキュリティコードを含む。 これが読み取られた可能性という事ですね。 システム的には、エラーになった時に何を入れたらエラーになるのか。の再現をしたいのでエラーログに情報を記録する事は良くしますが、 これが仇になった感じではありますね。 同社は被害拡大を防ぐため、11月7日午後10時からECサイト、エディオン公式アプリ、エディオンスマートアプリを緊急停止した。ECサイトの再開は未定。 月曜日に公式アプリは復活しているのですが、 いかんせん、公式アプリは EC サイトの Web ページ依存が強いので、 注文履歴、レシートとかの情報が見れないんですよね。 私はサイトが止まる前に EC サイトで注文したものがあり、 受取をエディオン店頭で、決済は受取時。というやり方にしたので、 クレジットカード情報が流れることは有りませんでした。 ただ、注文したものはメーカー取り寄せ商品であるため、 在庫状況・入荷状況が一切わからないので、どうなるんだ？というのはあります。 注文時の、注文受けましたメールは来ているので問題は無いのですが、 果たして納品なりましたよ。の連絡は来るのだろうか？と思ってしまいますねぇ。