概要

2017年3月17日ごろより、会員のクレジットカードに不正利用が見つかったという情報を察知し、調査をしたところ、上記の運営サイトより不正利用があった疑いが十数件判明しました。

Apache Struts2 の脆弱性を突かれたもので、2017年3月初旬より、サイバー攻撃が多発していたとのことで、社内ではこの脆弱性の存在を認識していた最中に発覚したようです。
顧客がSNSで発信していたことから、比較的早く認知し、2017年3月25日にクレジットカード決済機能の停止等の措置をとっております。

ちなみに、ぴあの基幹システムである「チケットぴあ」では、Apache Struts2を使用しておらず、上記B.LEAGUEの関連サイト以外は、このような不正アクセスは無いとのことです。

クレジットカードの明細はこまめに確認しましょう

今回は、比較的早い段階で判明し対応があったから良かったものの、ITに弱い企業が運営している場合、発見までに時間がかかり、さらに発表までにも時間がかかります。

ネットで使っても、実店舗で使っても、流出する危険性はゼロではありません。
クレジットカードを利用した際は、数日以内に、カード会社の会員サイトなどのWEB明細をチェックする癖を付けましょう。