Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正アクセスで顧客情報4.9万人流出の可能性 - 東商マート

業務用食材の通販サイト「東商マート」が不正アクセスを受け、クレジットカード情報含む顧客情報が流出した可能性があることがわかった。

同サイトを運営する東洋商事の親会社であるジャパン・フード&リカー・アライアンスによれば、業務用アプリケーションを東洋商事へ提供している事業者より連絡があり、4月11日に判明したもの。3月31日23時ごろから4月10日13時ごろまでの間、同サイトの管理画面に対して不正なアクセスがあり、不正アクセスに気が付いたという。

今回の不正アクセスにより、顧客4万9468件の氏名や住所、電話番号、メールアドレスが外部へ流出した可能性がある。そのなかには、4月9日21時から10日11時半までの間にカード決済を行った顧客のクレジットカード情報2件が含まれるという。

「SQLインジェクション」の脆弱性を突かれたことが原因としており、4月10日に不正アクセス元のIPアドレスをブロックした。問題あるファイルの隔離やパスワードの変更、脆弱性の修正などの対策を行ったとしている。

対象となる顧客に対しては個別に連絡するほか、問い合わせ窓口で対応する。

(Security NEXT - 2017/04/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

学内関係者向けサイトに不正アクセス、PWや個人情報が流出 - 東京理科大
黒大豆の通販サイトに不正アクセス - クレカ情報流出の可能性
学生アカウントが乗っ取り被害、スパムの踏み台に - 鹿屋体育大
サポートサイトに不正アクセス、顧客情報が流出 - 日立ICS
ワイン醸造所通販サイトでクレカ情報流出か - 正規利用以外の情報も
「エコレオンラインショップ」で改ざん - クレカ情報を外部送信
寝台列車「ななつ星」通販サイトに不正アクセス - JR九州
中華食材の通販サイトに不正アクセス - クレカ情報流出の可能性
はんだごて通販サイトに不正アクセス - 意図しない顧客情報ファイルがサイト上に
トヨタ販売会社8社に不正アクセス - 顧客情報最大310万件が流出の可能性