デリケートゾーンケアのブランド「I’m La Floria（アイムラフロリア）」で、公式通販サイトのクレジットカード決済が突如として利用できなくなりました。理由は、外部からの不正購入を目的としたアクセスが大量に発生したため。6月中旬、運営元のMellia株式会社が発表したものです。
予防措置でクレジットカード決済停止
今回の措置は、第三者による不正利用を目的としたアクセスが集中したことを受けての「予防的停止」です。運営側は「現時点で個人情報の漏えいは確認されていない」としています
小規模ブランドも狙われる時代
今のサイバー犯罪の世界では、ブランド規模や知名度はあまり関係ありません。むしろ、ECが伸びていて、決済が安定していて、ユーザーが信頼している…そうした“整った環境”ほど、攻撃者にとっては都合がよくなります
特に、今回のような「大量購入を装って不正なカード情報を検証する」ような攻撃（いわゆるBINアタック）は、被害者側が気づきにくいのが特徴です。
この攻撃で実際に決済できるクレジットカードを確認し、
闇バイトを利用し、転売利益が高い商品を購入させ、実店舗で売却したり、ダークウェブでクレジットカードをリスト化し売却するなどで犯罪者は収益化が可能です
関連記事
Google Chromeのゼロデイ脆弱性を突いたAPT攻撃 「Operation ForumTroll」(CVE-2025-2783)
富山県森林研究所のメールアドレスが不正利用され迷惑メール約6万件が送信に悪用
ハッカーを支援するマルウェアの“検出回避”サービスを摘発-オランダ・米国
カンタス航空、コールセンター経由のサイバー攻撃で最大600万人の個人情報に影響
陸自幹部が不適切な機密データ取扱いで懲戒処分
熊本市教委、進学支援金申請者562人分の個人情報が誤設定により漏洩
日本大学のac.jpメールアドレス870件が外部流出
日本製鉄健康保険組合、委託先のノートPC紛失で個人情報漏洩の可能性 2021～2022年度の健診申込者が対象
兵庫県 赤穂市、第三者のなりすましによる住民票不正交付を公表 本人確認体制の見直しへ
