ニュース

ECサイトにおいて、決済画面を改ざんされてクレジットカード情報が抜き取られる手法(フォームジャッキング)による被害が日本国内で増加しています。

EC-CUBEでは特に2系をご利用の店舗でインストール時の不備や、過去発表された脆弱性対応がなされていない等をつかれて攻撃されるケースが多く発生しています。
該当バージョンをお使いの店舗様は以下をお読みいただき、必ず対策を行っていただきますようお願いいたします。

・経済産業省からも注意喚起が発表されております。
https://www.meti.go.jp/press/2019/12/20191220013/20191220013.html

・JC3でも「クレジットカード情報窃取の手口に注意」として注意喚起がなされています。
https://www.jc3.or.jp/topics/credit_card.html

EC-CUBEご利用店舗様で、まだセキュリティチェックをされていない場合は、以下セキュリティ対策方法をご確認いただき、早急にご対応いただきますようお願いいたします。

・セキュリティ対策方法
https://www.ec-cube.net/user_data/news/201905/security_notice.pdf
※セキュリティ対策方法とチェックシートをご用意しております。
　ご自身でセキュリティチェックが難しい場合は、以下にご相談ください。


■無料セキュリティ診断

無料セキュリティ診断をご用意しております。ご自身でのチェックが難しい場合はご活用ください。

・無料セキュリティチェック:EGセキュアソリューションズ(EC-CUBE公式セキュリティ診断提供)
https://www.eg-secure.co.jp/service/eccube_securitycheck/
・簡易セキュリティ診断(無償診断):SHIFT SECURITY
https://www.shiftsecurity.jp/eccube.html

■セキュリティ対策や最新版への移行をご検討の場合

・EC-CUBEを専門としている全国のインテグレートパートナーへ相談
https://www.ec-cube.net/integrate/partner/
・EC-CUBE最新版やクラウド版への移行をご検討の方へ
https://www.ec-cube.net/download/
※クラウド版「ec-cube.co」はEC-CUBE2系バージョンからの移行の場合、半年無償提供いたします
https://www.ec-cube.net/product/co/

【本件に関するお問い合わせ窓口】
EC-CUBE公式お問い合せページ
https://www.ec-cube.net/contact/
株式会社イーシーキューブ
電話:06-4795-7506
受付時間:10～12時/13～17時 土日・祝日及び年末年始を除く