セキュリティを強化し、ワコールオンラインショップが再開
ワコールは、同社オンラインショップ「ワコールオンラインショップ」を2月8日より再開する。
同社は、不正アクセスの被害を受け、個人情報が流出したことから、2005年11月17日よりオンラインショップの提供を停止。その後、原因究明などを進めてきたが、セキュリティ強化の実施や第三者のセキュリティ診断を受け、安全性を確認できたことからサービスを再開すると発表した。
今回、セキュリティ強化策として、同社では最新のファイアウォールを導入し、さらにIDSを設置。またウェブアプリケーションのチェック機能の強化などを図ったという。
また、個人情報の保有期間短縮や外部セキュリティベンダーの監査を導入するほか、社内に情報セキュリティの専門部署を新設した。業務委託先がNECネクサソリューションズからNECへ変更されている。
同社では、「セキュリティ対策により再発を防止し、信頼の回復に努めたい」としている。
(Security NEXT - 2006/02/06 )
ツイート
関連リンク
PR
関連記事
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も
複数予約サイトで侵害、顧客情報が流出か - 楽天トラベル
「So-net」の会員DB侵害、個人情報流出を確認
婚活情報ポータルサイトに無関係の個人情報 - 愛知県
ブラウザ最新版「Firefox 159」が公開 - 脆弱性167件を修正
