セイコー、外部ツールのセキュリティ侵害でオンラインストアの「お気に入り機能」を一時停止

時計大手のセイコーは、サードパーティ製ソフトウェア「Swym」のセキュリティインシデントを受け、グランドセイコーブティックなどの公式ECストア3店舗で「お気に入り機能」の提供を一時停止した。発表によると、10月14日に不正な第三者がSwymの設定を改ざんし、商品ページなどの購入ボタンを押した利用者を外部の偽決済ページへリダイレクトさせる悪意あるスクリプトを読み込ませていたという。

攻撃は本物の決済フォームから直接情報を盗み出すのではなく、偽の決済画面で手動入力されたクレジットカード情報などを詐取する手法だった。問題発覚後、Swym側は該当スクリプトの削除や認証情報の取り消しを実施し、全導入店舗で一旦機能を停止した上で段階的な復旧作業を進めている。

海外テクノロジーメディアの報道では、ECサイト本体ではなく導入している外部プラグインを経由したサイバー攻撃のリスクが改めて注目されている。セイコー側は自社で保持する個人情報の流出は確認されていないと説明しつつ、サイトへの影響調査と並行して不審な連絡への警戒を呼びかけている。