Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

旧サーバ内の個人情報最大9.2万人分が流出の可能性 - 森永乳業の通販サイト

森永乳業の「健康食品通販サイト」が不正アクセスを受け、顧客情報が流出した可能性がある問題で、その後の調査により最大9万2822人分の情報が流出した可能性があることがわかった。

20180604_mm_002.jpg
2017年10月16日以前に不正アクセスを受けたとされる森永乳業の健康食品通販サイト

同社において、4月24日にクレジットカード会社より情報流出により被害が発生している可能性があるとの指摘を受け、その後調査を進めていたもの。

同社では、5月に事態を公表した際、約2万3000人分のクレジットカード情報が流出した可能性があると説明。またサーバには約12万件の顧客情報が保存されており、影響を受けた可能性があるとして調査を進めていた。

同社は2017年10月16日に同サイトのサーバを入れ替えているが、同日以前に利用していた旧サーバに脆弱性が存在し、不正アクセスを受けて、内部に保存されていた顧客情報が流出した可能性があるという。

(Security NEXT - 2018/06/04 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

産業機器通販サイトに不正アクセス - クレカ情報流出の可能性
ファッション通販サイトへの不正アクセス、流出件数修正
肉加工食品通販サイトに不正アクセス - 情報流出でカード不正利用の可能性
JICA関連サイトに不正アクセス - メアドやPWなど流出
「雇用調整助成金」システムの不具合 - ブラウザ「戻るボタン」で意図せぬ表示に
「NarSuS」利用者情報約6万件の流出確認 - アイ・オー・データ
アイ・オーNAS管理サービスへの不正アクセス、複数サーバに痕跡
コインチェックのドメイン管理に不正アクセス - 改ざんで顧客メール窃取か
コインチェック、情報流出懸念の対象件数を修正 - 送金サービスを再開
事務用品通販サイトの顧客情報流出 - クレカ流出件数を修正