東商マート、顧客情報流出の調査結果を報告 - 当初可能性を大幅に下回る規模

今回の不正アクセスは、3月19日から同月31日にかけて行われたSQLインジェクション攻撃によって取得された管理画面へのログイン情報が悪用された。管理画面で顧客情報が閲覧されたほか、ウェブサーバ上にバックドアが設置された。またクレジットカード情報を入力するフォームのファイルが改ざんされたとしている。

同社では、対象となる顧客に対して電話で連絡を取っているが、最終報告書についても郵送する。また再発防止に向けて、脆弱性の解消やセキュリティ対策の強化、「PCI DSS」への対応などの対策を講じたとしている。

（Security NEXT - 2017/06/26 ） ツイート

PR

関連記事

包装資材通販サイトの侵害、決済アプリ改ざんで個人情報流出の可能性
カーテン通販サイトで決済アプリ改ざん - 個人情報流出の可能性
受講マッチングサービスの利用者でクレカ不正利用被害 - 関連を調査
個人情報含む書類を紛失、誤廃棄の可能性 - ホテルモントレ
笹だんご通販サイトの不正アクセス - 影響範囲が判明
クレカ決済データ2.5万件超をメールで店舗に誤送信 - 東急モールズD
海外出張中にPC盗難被害、遠隔からデータ消去 - 東大定量研
リフト券販売サイトが改ざん、個人情報が流出 - 片品村
駿河屋サイトの改ざん、監視ツールの脆弱性経由 - 侵害検知以降にも流出
「バンダイCH」で個人情報流出の可能性 - ランサム被害は否定