Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ドスパラ通販サイトに不正アクセス、顧客情報が漏洩か

コンピュータ関連機器を販売するドスパラのオンラインショップに不正アクセスがあり、顧客情報が漏洩した可能性があることがわかった。

20131224dp_001.jpg
不正アクセスを受けたドスパラの通販サイト

同社によれば、11月27日に社内で不正アクセスとみられる痕跡を発見。専門家に調査を依頼していたが、12月20日付けの最終報告書により、被害範囲を特定できたとして事態を公表した。

漏洩した可能性があるのは、11月2日以前に同サイトへ登録した顧客情報2926件。氏名や住所、電話番号、メールアドレス、ログインパスワードなどが、外部より不正に閲覧されたおそれがある。クレジットカード情報の漏洩や、会員ポイントの不正利用、不正注文といった被害は確認されていない。

同社では、不正アクセスの原因となった脆弱性を修正。関連する顧客に対し、メールや電話、書面により連絡を取るとともに、所管する官庁への報告などを進めていく。

(Security NEXT - 2013/12/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

JICA関連サイト、44回の不正アクセス - 入手アカウントでさらなる情報窃取の可能性
産業機器通販サイトに不正アクセス - クレカ情報流出の可能性
ファッション通販サイトへの不正アクセス、流出件数修正
肉加工食品通販サイトに不正アクセス - 情報流出でカード不正利用の可能性
JICA関連サイトに不正アクセス - メアドやPWなど流出
「雇用調整助成金」システムの不具合 - ブラウザ「戻るボタン」で意図せぬ表示に
「NarSuS」利用者情報約6万件の流出確認 - アイ・オー・データ
アイ・オーNAS管理サービスへの不正アクセス、複数サーバに痕跡
コインチェックのドメイン管理に不正アクセス - 改ざんで顧客メール窃取か
コインチェック、情報流出懸念の対象件数を修正 - 送金サービスを再開