駿河屋で不正アクセス！クレジットカード情報漏えいの全貌をフォレンジック専門家が解説

駿河屋で発生した深刻なセキュリティ事故の全貌

2024年8月、ゲームやアニメグッズで人気のECサイト「駿河屋.JP」で、極めて深刻なサイバー攻撃が発生しました。フォレンジックアナリストとして数多くのサイバー事件を調査してきた経験から、この事件について詳しく解説します。

株式会社駿河屋が8月8日に発表した内容によると、8月4日にECサイトのシステムの一部が第三者によって不正に改ざんされていたことが判明しました。これにより、顧客が決済時に入力したクレジットカード情報などの機密情報が外部に流出する状態となっていました。

この手口は「Webスキミング攻撃」と呼ばれる手法で、近年急増しているサイバー攻撃の一つです。攻撃者はECサイトの決済ページに悪意のあるJavaScriptコードを埋め込み、顧客が入力したクレジットカード情報をリアルタイムで盗み取ります。

私がこれまで調査した類似事件では、以下のような攻撃パターンが確認されています：

駿河屋の場合も、システムの一部が改ざんされていたという点から、同様の手口が使われた可能性が高いと考えられます。

私が担当したある中小企業のケースでは、ECサイトのWordPressプラグインの脆弱性を突かれ、決済ページが改ざんされました。発見まで約2ヶ月間攻撃が継続し、数百件のクレジットカード情報が流出。その後の対応費用だけで数千万円を要し、事業継続が危ぶまれる状況となりました。

最近のWebスキミング攻撃では、以下のような特徴が見られます：

駿河屋のような事件から身を守るために、個人ユーザーができる対策をご紹介します：

特にオンラインショッピングの際は、VPN を使用することで、通信内容を第三者から保護し、より安全に取引を行うことができます。

もし不正利用が発覚した場合は、以下の手順で対応してください：

駿河屋のような事件を防ぐため、企業は以下の対策を実施すべきです：

特にWebサイト脆弱性診断サービスは、外部の専門家による客観的な評価を受けることで、内部では気づけないセキュリティホールを発見できます。

万一の事態に備え、以下の体制を整備することが重要です：

サイバー攻撃者もAI技術を悪用し、より巧妙な攻撃を仕掛けてくることが予想されます。特に以下の点に注意が必要です：

多くの企業がクラウドサービスに移行する中、クラウド環境を狙った攻撃も増加しています。設定ミスや権限管理の不備を突いた攻撃が特に危険です。

駿河屋の事件は、どんな企業でもサイバー攻撃の標的となり得ることを改めて示しました。個人ユーザーはVPN やアンチウイルスソフトを活用した自己防衛を、企業はWebサイト脆弱性診断サービスによる定期的な脆弱性診断と多層防御の構築が不可欠です。

サイバーセキュリティは一度対策すれば終わりではなく、継続的な取り組みが求められます。攻撃者の手口は日々進化しているため、私たちも常に最新の脅威情報をキャッチアップし、適切な対策を講じ続ける必要があります。