健康食品通販サイトに不正アクセス – 個人情報流出の可能性 (Security NEXT)

健康食品や化粧品を取り扱う通信販売サイト「健康いきいきライフスタイル」が不正アクセスを受け、クレジットカード情報をはじめとする顧客の個人情報が外部に流出したことがわかった。 同サイトを運営するファインエイドによれば、クロスサイトスクリプティング(XSS)の脆弱性を突く不正アクセスがあり、クレジットカード決済処理時に個人情報を窃取するようアプリケーションが改ざんされたという。 同サイトを侵害されたこ …