株式会社イーシーキューブが提供するサイト構築パッケージ「EC-CUBE」の脆弱性等について（注意喚起）

2019年12月20日

「EC-CUBE」の一部のバージョンには、クレジットカード番号等の漏えいの原因となる脆弱性等があることから、「EC-CUBE」を利用されているインターネットショップの皆様におかれましては、以下の点にご注意いただきますようお願いいたします。

本件概要

株式会社イーシーキューブが開発・提供するインターネットサイト構築パッケージ「EC-CUBE」の脆弱性等を突いたインターネットショップのサイトの改ざん等により、クレジットカード番号等が窃取されるといった被害が多発しております。
2019年現在までにインターネットショップが公表した漏えい事案において、約14万件のクレジットカード番号等が漏えいしていることが確認されております。
このような甚大な被害が発生している状況に鑑み、インターネットショップの皆様におかれましては、「EC-CUBE」のご利用状況について再度検証を行い、ご利用を継続する場合には、的確な安全対策を行ってください。
ご対応についてご不明な点がありましたら、下記の問い合わせ窓口までご連絡ください。

株式会社イーシーキューブ

電話：06-4795-7506

受付時間：10時～12時、13時～17時土曜日、日曜日・祝日及び年末年始を除く

※本件に関する詳細は以下をご覧ください

商務・サービスグループ商取引監督課長正田
担当：松井、猪野塚

電話：03-3501-1511(内線4191)
03‐3501-2302（直通）
03‐3501-6198（FAX）