953のオンラインストアが改ざん被害、顧客情報流出リスク
secure-clip_編集担当
ライター
この記事のポイント
- Magento利用の953店舗が悪質なコード注入に感染。2025年7月から継続する大規模キャンペーン
- 顧客がサイト訪問時に悪質なプログラムが自動実行。クレジットカード情報盗難のリスクが高まる
- Magentoシステムの緊急点検と対策強化が必須。セキュリティ専門家の診断推奨
オランダのセキュリティ企業Sansecが、Magento搭載のオンラインストア953店舗が不正なコードに感染していることを報告しました。2025年7月から続く大規模な攻撃キャンペーンで、攻撃者は店舗ページに隠れたコードを埋め込み、顧客がアクセスした際に悪質なプログラムを実行させています。これにより、顧客のクレジットカード情報が盗み出される可能性があります。Magentoを使用している事業者は緊急の安全点検が必要です。
よくある質問
- 自社がMagentoを使っている場合、何をすべきか？
- 直ちにセキュリティ専門企業による診断を依頼し、ページコードの改ざんがないか確認。発見時は即座に対策を実施し、顧客に通知してください。
- 顧客に対してどう対応すべき？
- 被害の可能性について透明に告知し、クレジットカード再発行やモニタリングサービス提供を検討。信頼回復が経営上重要です。
- 今後の再発防止策は？
- 定期的なセキュリティ監査、ソフトウェアの最新パッチ適用、WAF導入等の多層防御体制を構築することが重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
