Magecart攻撃を受けた?Magentoストアで取るべき対応策を徹底解説

ECコマースの利用拡大に伴い、そのセキュリティへの脅威は深刻な問題となっています。Magento ECサイトにとって最大のリスクの一つが「Magecart」による攻撃です。Magecartとは、カードスキミング集団のネットワークであり、長年にわたりMagentoサイトを標的にしてきました。同グループにハッキングされたサイトでは、多くの場合、チェックアウトページに悪意のあるJavaScriptが挿入され、顧客のクレジットカード情報が盗み取られます。Magecart被害の典型的なサインは、複数の顧客からカードの不正利用に関する苦情が寄せられることです。もしMagecart攻撃の被害に遭ってしまった場合、以下の対応を行いましょう。

MagentoがMagecartにハッキングされた際の兆候

Magentoへの侵入を初期段階で発見するのは難しいものの、ストアがMagecart攻撃を受けていることを示す典型的なサインはいくつか存在します。

• カード不正利用に関する顧客からの苦情:最初のサインは、支払いトラブルに関する顧客の苦情の増加です。「支払いは完了しているのに、自分が注文していない注文が存在する」といった相談は、カード不正利用の典型例です。こうした苦情が急増した場合、Magecart攻撃の重大な警告信号と捉えるべきです。
• 顧客購買行動の劇的な変化:次に注意すべきは、注文内容の傾向の変化です。例えば、これまで全く縁のなかった商品(年齢層や趣味と明らかに不釣り合いな商品)が突然大量に注文されるようなケースです。このような購買パターンの異変は、何かがおかしいことを示す早期のサインであることが多いのです。
• カード住所と請求先・配送先住所の不一致:チェックアウトフォームにおいて、配送先住所がカード登録住所と大きくかけ離れている場合も、Magecartによる侵入の兆候となります。これは購入者本人が入れ替わっている可能性を示唆しており、警戒が必要です。こうした状況では、アカウント保有者に直接電話で確認を取るのが安全です。
• 注文金額の改ざん:購入価格が0円に変更される、または支払い金額が不正に書き換えられるといった現象にも注意が必要です。商品は発送されたのに売上が一切入ってこない場合は、あなたのストアは危険な状態にあると言えます。

利用者として知っておくべきこと

一般の利用者にとって、買い物をしているサイトがハッキングされているかどうかを事前に見抜くのは困難です。しかし、オンラインストアで購入した後のカード明細や支払い記録を注意深く確認することで、その店舗が被害を受けていたかどうかを把握できます。データ漏洩の被害に遭ったと確信できたら、まず最寄りの銀行支店に連絡し、クレジットカードを停止(再発行)してください。これにより、さらなる不正取引を防ぐことができます。

その上で、該当のECサイト(Magentoサイト)へ問題を報告することも重要です。カードをブロックした後でも、必ず苦情を申し立てましょう。報告によって運営側がハッキングに気づき、他の利用者の被害を防ぐことにつながります。さらに、このような事故によって生じた損害については、補償を求めることも可能です。

ストアオーナー向け：Magecartハッキングの除去方法

Magentoストアがハッキングされた後は、迅速な復旧計画を立てることが重要です。以下の手順に従って対応しましょう。

1. まずはマルウェアスキャナーでサイト全体をスキャンする

スキャンを実行することで、サイト内の悪意あるJavaScriptを一括で検出できます。検出されたコードを確認・削除すれば復旧へ一歩近づきます。ただし、正常なコードと悪意あるコードの判別が難しい場合は、無理せず専門家に依頼しましょう。セキュリティソリューションのAstra Securityは高品質なマルウェア除去サービスを提供しており、対応スピードは業界最高水準の4〜6時間です。

2. サイトのバックアップを作成してから作業を始める

技術的な知識がある方でも、サイトに変更を加える前に必ずバックアップを取得することをおすすめします。万が一作業中に問題が起きても、すぐに元の状態へ戻せるためです。悪意あるJSの発見は容易ではないため、バックアップがあればミスがあっても素早くストアを復元できます。初心者の方は、詳細なMagentoハッキング除去ガイドを参考にするとよいでしょう。

また、日頃からバックアップを取る習慣があるなら、正常なバックアップを復元するだけで即座にハッキング前の状態へ戻せる場合もあります。ただし注意点があります。Magecartは数週間にわたって潜伏することがあり、ハッキングされた正確な時期を特定するのが難しいため、「どのバックアップが安全で、どれが汚染されているか」の判断が難しいという課題があります。

3. 安全な決済ゲートウェイの確保

サイトでの支払いは主にクレジットカードなどの決済手段で行われます。フィッシングやファーミングなどの被害を防ぐため、決済ゲートウェイを確実に保護しましょう。データ暗号化や秘密鍵の活用による決済ゲートウェイの保護は不可欠な対策です。また、より安全性の高い暗号資産(仮想通貨)決済への移行も、近年のトレンドとして注目されています。

4. オンラインストアのセキュリティをさらに強化する追加対策

• マルウェアクリーナーでサイトを常時保護する。Webアプリケーションファイアウォール(WAF)を導入すれば、悪意ある攻撃からサイトを守れる
• 管理画面の認証情報(URLやログインID・パスワード)を定期的に変更する
• 重要ファイルは暗号化と適切なアクセス権限設定で保護する

まとめ：Magecart被害時のチェックリスト

• サイト上の脅威を特定し、漏洩したカード情報の詳細を確認する
• サイトの重要データのバックアップを作成する
• ファイルの整合性を維持する。SSHコマンドで整合性を確認し、diffコマンドで差分を検出する
• 管理画面にログインしてユーザーアカウントを見直す。不審なID番号や奇妙なユーザー名を見つけたら、速やかに削除する
• Google Safe Browsingでサイトの安全レポートを確認する(セキュリティ上の理由でGoogleから警告・ブロックされている場合のみ有効)
• SSHでログインし、サイトコンテンツの最近の変更箇所を調査する。悪意あるドメインを検索し、diffで指摘されたファイルを確認してシステムを復元する
• 不審なファイルとクリーンなバックアップを比較し、該当ファイルや悪意あるコードを完全に取り除く
• 修正完了後は、公開前に必ずサイトの動作テストを行う

これらの対応は高度な技術知識を必要とする場合があります。技術的な作業に不安がある場合は、遠慮なくAstra Securityにご相談ください。サイバーセキュリティ分野での豊富な経験を活かし、迅速な解決を提供してくれます。今すぐ連絡して、MagecartによるMagentoハッキングの問題を数時間以内に解決しましょう!