ウェブスキミング
この攻撃が本格的に検出されるようになったのは2010年頃からで、日本では2013年3月にJINSのオンラインショップにおいて確認されたものが最初とされる。
2016年の報告書では、最大で6,000箇所のeコマースサイトが、この種の攻撃に晒された可能性が示唆された。2018年には、ブリティッシュ・エアウェイズがこの種の攻撃を受け、380,000件のクレジットカード情報が盗まれた。同年に、Ticketmasterも同様の攻撃に見舞われ、支払いページに悪意のあるコードが挿入され、40,000人の顧客が影響を受けた。
ウェブスキミング(英語: Web skimming, formjacking, magecart attack)は、攻撃者が悪意のあるコードをウェブサイトに挿入し、ユーザーがWebページのフォームに入力したデータを盗み取る攻撃である。そのデータはその後、攻撃者の制御下にあるサーバーに送信される。
コードの挿入には、主に当該ウェブサイトで使用されるミドルウェアの脆弱性が利用されるが、他にアクセス制御の不備などを利用する方法もある。