画面はいつもの決済ページ、裏でカード番号が抜かれる

2025年、ある大手リユースECサイトが不正アクセスを受け、サイトの一部を外から書き換えられていたことが分かりました。書き換えられたのは決済まわり。入力されたクレジットカード情報が漏れた可能性が公表され、カード決済は一時停止に追い込まれました。

Webスキミングの厄介さは、攻撃されても画面が壊れないことにあります。お客様は普通に買い物でき、支払いも通る。運営者の管理画面にも異常は出ません。表向きは何も変わらないまま、入力されたカード情報だけが、正規の決済先と攻撃者の両方へ送られます。

この事例で漏えいした可能性があるとされた件数を見ると、一度の改ざんがどれだけの規模につながるかが分かります。

カード情報が漏れれば、そこから一気に広がります。お客様への連絡と補償、カード会社や決済代行会社とのやり取り、決済停止のあいだの売上、そして何より信用。どれも軽くありません。中小のEC運営ほど、この負担は重くのしかかります。

どれも「攻撃された後」ではなく「入られる前」に効きます。まずは自分のサイトが外からどう見えているか。古いバージョンや開いたままの入口が残っていないか。そこを確かめるところからどうぞ。