Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「@SOLAショップ」の顧客情報流出に関するフォレンジック調査が終了 - 既存報告に変更なし

丸紅インフォテックが運営するオンラインショップ「@SOLAショップ」に不正アクセスがあり、顧客情報が流出した問題で、専門機関によるフォレンジック調査が終了した。同社によれば、これまでの調査結果報告との相違はなかったという。

同事件は、2005年6月13日から2007年7月28日にかけて何者かが同ショップに不正侵入し、会員の個人情報が流出したもの。流出件数は1万3966件にのぼり、氏名や住所、パスワードのほか、クレジットカード情報も流出した。

同社では、サーバの運用を委託していたトランスコスモスや第三者調査期間と連携して原因の究明を進め、昨年12月11日に結果を公表。サイトにおけるSQLインジェクション対策に脆弱性があり、不正アクセスを防ぎきれなかったと結論づけた。

その後、さらに同社では専門機関によるフォレンジック調査を実施。その結果、侵入経路や流出規模など、これまで実施した調査結果と相違点がなかったことが判明したとして今回公表した。

(Security NEXT - 2008/03/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

@nifty装うフィッシング - メールボックスの容量超過とだます手口
ソフトバンクIPOに便乗、投資家の個人情報狙うフィッシング
富士ソフトとKDL、セキュリティサービスで協業
「Photoshop CC」に脆弱性、Windows版とMac版に影響
「みずほダイレクトアプリ」に盗聴や改ざんのおそれ - 修正版がリリース
Androidを侵入口に変える「TimpDoor」がSMSで拡散 - 5000台が感染か
海事産業のセキュリティで協業 - 日本海事協会とテュフラインランド
事件被害者のカルテを業務と関係なく職員が閲覧 - 島根大病院
「WordPress」向けAMP対応プラグインに深刻な脆弱性 - アップデートで修正
拡張子「.com」ファイルを用いた攻撃が10月に増加 - 請求書など偽装