【社会】クレカ情報約2万件流出か　コムテックの通販受注システムに不正侵入

★コムテックの通販受注システムに不正侵入、クレカ情報約2万件流出か

　コムテック株式会社は13日、通販受注代行システム「MC受注センター」に不正
アクセスがあったことを発表した。2006年3月6日〜2013年6月26日に行われた取引の
情報が、不正に閲覧できる状態にあったという。このうち、クレジットカード情報を
含む取引件数は2万3153件。なお、サイトは6月28日の段階で停止させている。

　MC受注センターは、ウェブ通販サイトの受注業務や決済を受託・代行するサービス。
コムテックの報告によれば、6月27日9時30分ごろの日次ログ確認時に、MC受注センター用
ウェブサーバー内でウイルス付きファイルが検出された。この段階では不正アクセスの
痕跡を発見できなかったものの、未知のバックドアツールが潜伏している可能性を考慮し、
翌28日11時45分ごろにサービスを停止させた。

　その後、情報漏洩の可能性について第三者機関に調査を依頼。その結果、取引情報を
不正に閲覧できる状態であったことが8月8日付で判明した。流出の可能性がある情報は、
購入者の氏名、住所、電話番号、メールアドレス、購入商品名、購入金額。さらに
クレジットカードの番号、名義人名、有効期限も同じく流出した可能性がある。

　コムテックでは、クレジットカード会社に対して、不正取引の監視強化を依頼済み。
また、一般利用者に対しては、心当たりのない請求がクレジットカード利用明細に記載
されていないか、確認してほしいと呼びかけている。

　今後の対応については、MC受注センターのウェブサイトなどで告知する。
また、電話相談窓口も設けている。

Impress Watch 9月13日(金)20時0分配信
http://headlines.yahoo.co.jp/hl?a=20130913-00000112-impress-sci

こないだ●漏れたばかりなのに

>>2
しっー！

漏れ方が●よりマシ

さっしーえっちがやったのか？

（●●）

またかよ
２〜３年に１回は番号変えてる気がする

ネットに公開されてないだけマシだな

いい加減犯人逮捕してくれよ

無臭炉裏（洋、和）、円光
その他ニッチ物扱います

サンプルなど問い合わせは

[email protected]

まで、内容は詳細のみで結構です

具体的にどの通販だったのか書かないの？

>>11だよなあ

どこの通販が対象なのか書かないとまずいことになるだろ

最近多いね

クレジットカードって、なんで住所や氏名まで記録しているのか。

売る側が気にしてるのはカネだけだろ

なら、いつ振り込まれたかだけ気にしてりゃよいのであって

カード上に住所や氏名なんか必要ないだろ

どうせ住所氏名は送付先として別に入力させてるんだろうし

＞MC受注センターは、ウェブ通販サイトの受注業務や決済を受託・代行するサービス。

ってことだけど、どの通販サイトの代行をしてたのかを
言ってくれないと意味無くね？

どっかのボケカスみたいにセキュリティコードまでは漏らしてないでしょ？

アルカニダ

サイトに上がってる、謝罪のPDFにも、
「念のため、カード会社から届く『クレジットカードご利用明細書』にに
身に覚えのない利用がないか確認しろ。もし知らない利用があれば
カード会社に連絡しろ」って意味のことしか書いてないぞ。

いい加減、クレカ情報の記録を規制しろよ

JINSの糞よりはましだな。
あれはカードのセキュリティコードまで抜かれたからな。

で、どこの通販会社がここのシステムを使用していたんだよ

>2006年3月6日〜2013年6月26日に行われた取引
>クレジットカードの番号、名義人名、有効期限も同じく流出した可能性がある

これとんでもないだろ
どこの通販を代行してたんだ

>>1

>2006年3月6日〜2013年6月26日
7年分の顧客情報か。

6月28日に判明したものを、2ヶ月以上隠蔽している時点で、
信用できない企業だな。

どこの通販かとか全然サイトにも書いてくれてねえじゃねえか
なんて不親切なクズ会社
inter7と同じくらいいい加減だな
しかも金が絡んでるのにバカかこの会社は

どこの通販が導入しているかが重要なのに、
公表しないとか…

自分の所は、使いにくく、不具合の起きやすいシステムを
導入していたと言う事？。

コムテックってどこ、通販の請け負いやってるの？

ＭＣ受注センターお客様相談窓口
（受付時間：午前10 時から午後6 時土日祝除く）

来週まで対応しないと？。

発表遅くね？

代行会社が漏らすとか。
挙句にどこの店のが漏れたかも公表せんとか。
ないわ。

>>1
システムに不正侵入されてたなら、セキュリティコードも各種パスワードも抜き放題だろ
発生から２ヶ月も経ってからの発表って時点で、隠蔽工作としか思えないんだが

>>14
●のときもそうだけどクレカ情報だけでなくパスワードや住所名前、これら丸ごと盗まれてるケースが多いよね
クレカとパスは別々の鯖に管理するとかそれくらい当たり前のことだと思うんだが、まだまだザルだな

ググっただけでも三つほど

＞書類発行 | UPSならShop APC - APC公式オンラインショップ
＞cyber.apc.co.jp/info/receipt.html‎
＞MC受注センター （ コムテック株式会社 ）

＞第3回 LightWave 3D [8] アップグレードサービス - 株式会社ディストーム
＞www_test.dstorm.co.jp/products/lw8/sales/UPG3/faq.htm‎
＞DSTORMにお申込みをされる方で、領収書の発行を希望される場合は、下記のMC受注センターへ、

＞ご利用案内 : AppliCraft , オンラインショップ
＞mars.mc-webshop.com/applicraft/page_3.html‎
＞当WEBの管理、運営は MC受注センター（コムテック株式会社）が行なっております。

クレカ　こえーー

でもさ、郵便局留めでもコンビニ引渡しでも
名前、住所、電話番号は必須だよね？
ネットで買う時にそれらを入力しない方法ってある？

知らねーよどこだよ

>>1どこで利用した場合に注意する必要があるのかを、何で発表しないの？
それともクレカ持ってる全員が対象なのか？

LightWave使いオワタなw
オートデスク一人勝ちじゃん

サービスのページ削除してるね
ttp://webcache.googleusercontent.com/search?q=cache:vcoy-2CLfMAJ:www.ct-net.co.jp/mc/jpn/package/package1.html+&cd=1&hl=ja&ct=clnk
ttps://www.google.com/webhp?hl=ja#hl=ja&q=site:mars.mc-webshop.com

こんな発表の仕方じゃだめじゃん、総務省がちゃんと指導してくれ。

マルウェア仕込んで、クレカ情報抜き取るってのは、金銭目的だなぁ。
さっちーえっちとは違うわ。

たぶん、発表が遅れたのは、警察のせいだね。
ハッキング元を確認しようとしたんだろう。

クレカをわざと不正利用させて犯人逮捕を目指したか、
あるいは、ハッキング元が海外だったので、やりとりに時間かかったか。
いずれにしろ、この段階で発表ってのは、警察があきらめたってことだろう。

国内のハッカーならなんとかなったかもしれんが、
RBNや中華ハッカーだったら、どうしようもないからね。

そんでこのコムテックのシステムは、何処の通販サイトが利用してるの？
それが分からないと注意しようが無いよ。

銀行振り込みでペイパルが使えればまだいいんだけど
日本でのペイパルはクレカのみだしいまいち普及しないね

身近なスーパーでネットで買ってる品が手に入るといいんだけどなあ
可能なものは取り寄せてるけど店とメーカーに付き合いがないと無理みたい

>>33
APCかよw
会社のクレジット漏れてるところあるんじゃね？？

コムテックってメジャーな会社なの？

アリスソフトの公式通販もか？
http://www.recall-plus.jp/info/10098

>>45
ワロタｗ
恥ずかしい履歴が流出しちゃうなｗｗ

>>1
これだけ流出流出と駄々漏れなのに

なおも通販でカード使うほうが悪いw

アマゾンはだいじょうぶ？

Amazonがお漏らししたら、あっちこっちで阿鼻叫喚の地獄絵図だな

もうなんていうかカードで買い物したら負けって感じだな

>>45
今はホビボックスだから、結構昔じゃね？

>>51
2009年じゃアウトだわな

実はホビボックスもやらかしてたみたい
ttp://www.alicesoft.com/news/201110.html

メアド解ってんなら謝罪メール出せやゴルァ

>>49
みんな一蓮托生だしあきらめがつくw

金曜日に発表して土日は対応しないその態度に不信感が

２ちゃんの個人情報お漏らしにはくれぐれもお気を付けあそばせね。　(＾＾)　
　　　　　　　　　　　　　　　　　　

　
　　　　　　　, -―-､､　　
　　　　　　/●● ∧＿∧　
　　　　　　l●● <丶｀∀´>　
　　　　　　ヽ､_ フづと)'　
　　　　　　　　人　 Yﾉ　
　　　　　　　　レ〈＿フ

●みたいな特殊事例よりこっちのほうが
今後を占う上で参考になりそうだ

誰が被害者かわからないという何とも消化不良でモヤモヤして気持ち悪いわ

しかも、この件での損害と業績への影響は軽微だからね、とかあからさま過ぎるだろ
クソ会社め

約7年間･･･
信用とかそういう問題越えてるな

住所氏名メアド電話番号クレカ番号有効期限全部同じところに置いてたの？
馬鹿なのこの会社

>>61
プライバシーポリシーすらなかったとしか言いようがないね

＞購入商品名

あらあら

どうやったら自衛できるのかな。通販はコンビニ受け取りでしか利用しないとかか
でも自宅配達だけの通販業者もあるしどうしたらいいんだろう

MC受注センターって何か記憶あるぞ。
嫌な予感…

>>65
クレカ情報だけ守れれば良いのなら、使用しない事だろ
通販の代金は、逐一銀行振込一択
または偽名でＶプリカ
或いはワンタイムパスワードでＤカード
>>42の人の様になるべくネットではなく実店舗で買い物
そうしないと街中の商店街が廃墟になり
住環境が寂れて社会が荒廃して行くだろうな

またかよ！

つか、3ヶ月も隠蔽してたんかよ。
悪質だな。

まぁ通販用と公共料金等引き落とし用と2枚使い分けろてｔこった。

6年も放置してたんか
で、発表が金曜日で土日祝日は
対応しないって、ひでーわ

どこが使ってたか発表してないんだな
これで客に確認丸投げとか流石に有り得ないわ