EC-CUBEのカード情報変更機能を悪用して不正入手したクレジットカード情報の有効性チェックを行っていた疑いが確認されました。
あまり詳細は記載できませんが、他サイトでも起こり得る問題ですので情報開示したいと思います。
GMO-PGから不正取引が検知されたと連絡があった
EC-CUBEをご利用のECサイト様よりクレジットカードの不正取引に関する問い合わせがありました。
そのECサイトではGMOペイメントゲートウェイ（マルチペイメントサービス）を利用していたのですが、GMO-PGから「不正の懸念がある取引が確認された」とECサイトへ連絡があったとのことです。
EC-CUBEを構築した会社は既に倒産し、保守を依頼している制作会社もない状況で、調査方法や対応方法が不明な為、弊社へお問い合わせ頂きました。
マイページのカード変更が悪用されていた
頂いた情報を元に調査したところ、マイページのカード変更から大量のトランザクションがGMO-PG宛に送られていました。
あくまで推測ですが、カード変更機能を悪用して不正入手したクレジットカードの有効性を確認していたようです。
カード変更機能でカード情報を入力しエラーが発生すればそのカード情報は使えない。
正常にカード登録ができればそのカード情報は使える。
という判断をしていたのではないかと思われます。
これらの行為はクレジットマスターと呼ばれます。
EC-CUBEに会員登録は誰でもできますし、会員になればマイページ内の機能は利用できます。
クレジットカードの有効性をチェックする為にEC-CUBEに会員登録したのでしょう。
行なった対策
今回、行なった対策としては以下です。
- 該当会員を削除
- IPアドレス制限
該当会員はクレジットカード情報の有効性チェックの為に登録されたので、注文された形跡もありませんでした。
即時、会員の削除を行いました。
また、該当IPアドレスからアクセスできないよう制御しました。
- reCAPTCHA実装
- サーバー側での不正アタック検知
を引き続き検討頂いています。
決済代行会社の対策
GMO-PGではオプションサービスとして大量アタック遮断サービスがあるようです。
今回のようにEC-CUBEから大量にトランザクションを送っている場合に遮断して貰えます。
クレジットカード関連の事件が多く発生している昨今の状況を考慮すると、オプションサービスではなく標準サービスにして頂くとありがたいです。
EC-CUBEゲスト購入機能を利用したクレジットカードマスター
EC-CUBEゲスト購入機能を利用したクレジットカードマスターも発生しました。
あの手この手でクレジットマスターを行ってきますので、EC-CUBEに限らずECサイト事業者様はくれぐれもご注意ください。
投稿者プロフィール
- CEO
- 株式会社サンクユー 代表取締役CEO。
基幹システムとECをつなぎ、受発注業務の最適化を支援する専門家。
関西大学卒業後、東証プライム上場のゼネコンにて人事総務を経験。
その後システムベンダーへ転職し、IBM AS/400環境における金融・物流・販売管理・経理・人事など、企業の基幹業務を支えるシステム開発に従事する。
プログラマからプロジェクトマネージャーまでを経験し、台湾・台北駐在として銀行システム構築プロジェクトにも参画。
この経験を通じて、「システムの質は要件定義の質に比例する」という思想を確立。
業務理解を起点としたシステム設計を強みとする。
その後、クレジット決済代行会社にて、決済システムの再構築や銀行連携、ECサイト構築を担当。
あわせて組織改革にも携わり、20名から60名規模への組織拡大を実現（退任時：常務取締役）。
2008年に株式会社サンクユーを創業、2010年に法人化。
現在は、基幹システムとECの両領域に精通した知見を活かし、BtoB企業における受発注業務のデジタル化・効率化を支援。
特に、FAX・電話・メールなどアナログ業務のEC化や、基幹システムとの連携を前提とした業務設計を得意とする。
単なるECサイト構築にとどまらず、業務フローの整理・要件定義・システム設計まで一貫して関与し、「現場で使われる仕組み」を実現することを重視している。
NTTレゾナント「goo Search Solution」にてEC関連コラムを執筆。
ECマーケティングレポート | goo Search Solution
■趣味・関心領域
BMW / WRC / ロードバイク / RIZIN / UFC / 大相撲
David Bowie / blur / MUSE / The Rolling Stones / XTC
機動戦士ガンダム（富野由悠季）
ベルセルク / 頭文字D / 進撃の巨人 / ジョジョの奇妙な冒険 / あしたのジョー
Mission: Impossible / Memento / ワイルド・スピード / ソナチネ
LOST / Game of Thrones / FRINGE / The Mentalist
上岡龍太郎 / ダウンタウン
