e-skimming

日本手辦商 Good Smile Company 官方網店遭入侵，攻擊者取得管理員權限後在信用卡結帳頁植入惡意程式約 41 小時，最多 2,800 名客戶的完整卡號、到期日及安全碼可能外洩，另有 402,466 張已登記信用卡的末四位及到期日亦受影響。事件顯示，即使不保存安全碼，付款頁 script 監察、管理權限及操作日誌同樣是企業網店的防線。