Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「セシールオンラインショップ」に不正アクセス - 攻撃リストが顧客IDと一致

ディノス・セシールは、同社が運営する通信販売サイト「セシールオンラインショップ」が不正アクセスを受けたことを明らかにした。ログインの試行に用いられたすべてのメールアドレスが同社顧客のIDと一致しており、情報流出の可能性が高いとして調査を進めている。

20180606_dc_001.jpg
不正アクセスを受けた「セシールオンラインショップ」

同社によると、6月2日10時19分ごろから同日18時前にかけて、中国のIPアドレスを発信元とし、1938件のログインの試行が行われたもの。

このうち490件のアカウントで実際にログインされ、氏名や所有ポイント数などが参照された可能性がある。

攻撃開始当初の3分間、同一のIPアドレスより攻撃が行われたことから、同社では同IPアドレスを自動で遮断したが、その後異なるIPアドレスを用いて攻撃が継続された。利用されたIPアドレスは201件に及んだという。

(Security NEXT - 2018/06/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

通販サイトで情報流出、不正プログラムでクレカ情報も窃取か - JR九州傘下のドラッグストア
小学校の代表メールが乗っ取り、スパムの踏み台に - 取手市
サーファー向け情報サイトでパスワードなど流出
WP用プラグインの開発者サイトに不正アクセス、顧客にメール - 元従業員が侵入か
「宅ふぁいる便」への不正アクセス、顧客情報約480万件の流出を確認
つり番組サイトに不正アクセス - 「脆弱性診断ツール」を悪用か
学生の個人情報含むPCが海外で盗難被害 - 長岡技術科学大
学研の電子書籍配信サービスに不正アクセス - 個人情報流出の可能性
しょうが関連製品通販サイトに不正アクセス - クレカなど個人情報が流出
「DLmarket」への不正アクセス、顧客のクレカ情報も被害か