日本网上超市信用卡信息被盗 或系职业黑客所为
时间:2010-08-16 10:57:50 来源: 作者:
爱知县稻泽市的“UNY”等8家网上超市日前遭到攻击,导致大量顾客信用卡信息被盗,负责网站运营的大阪市“NEO BEAT”公司等经调查发现,该公司网站曾遭到来自外部的脚本注入式攻击(SQL injection)。
“NEO BEAT”认为,这些来自中国和日本的约3万次的非法访问是职业黑客集团所为,已向大阪警方报案。目前警方正在调查取证。
今年以来,游戏软件公司和户外用品公司也相继发生了同样手法的顾客信息被盗案件,企业方面急需采取相应对策。
经各信用卡公司确认,曾有人使用此次被盗的信用卡信息购物。某信用卡公司称,作案次数(包括未遂在内)不下100次。虽然信用卡信息被非法使用并不会给顾客造成损失,但是有的信用卡公司还是建议更换新卡。
“NEO BEAT”8月4日表示,7月下旬公司网站遭到非法访问,导致约1.2万张顾客信用卡信息被盗。该公司12日向经济产业省汇报了相关情况,该省要求早日查明原因并上报。
“NEO BEAT”等的调查结果显示,公司网站的程序存在无法防止外部入侵的漏洞。该公司已采取对策,安装了可探知非法访问的装置等。