Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

通販サイトに不正アクセス、アカウント情報が流出か - 京都の飲食店

うどんや甘味などを提供している冨美家は、オンラインショップ会員のIDとパスワードが流出した可能性があるとして調査を進めていたが、同サイトに脆弱性が存在することが判明した。一方で攻撃が行われた当時のログがのこっておらず、詳しい状況はわかっていない。

同社では、警察より「冨美家オンラインショップ」に対する不正アクセスについて情報提供を受け、2017年9月8日までに会員登録していた顧客のIDやパスワード2457件がインターネット上へ流出した可能性があるとして4月2日に事態を公表、その後調査を進めていた。

同社によると、顧客情報の流出につながるウェブアプリケーションの脆弱性が判明する一方、不正アクセスを受け、情報が流出したと見られる2017年9月のアクセスログがのこっておらず、窃取の痕跡や漏洩先について特定ができない状態だという。

同社は、当初の発表どおり情報流出の可能性があることにくわえ、原因となった脆弱性は以降も存在しており、2017年9月8日以降の情報も流出している可能性があると説明。

一部顧客からは迷惑メールを受信したとの報告が寄せられており、同社では注意を喚起。また、現在閉鎖している同サイトについては、再発防止策を講じたうえで再開する予定としている。

(Security NEXT - 2018/06/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

学生の個人情報含むPCが海外で盗難被害 - 長岡技術科学大
フィッシング被害でスパム送信、情報流出の可能性 - 東京外語大
マーケ支援サービスのクラウド認証キーが盗難被害 - 不正サーバ構築、顧客データも
職員が自動転送していたフリーメールに不正アクセス、個人情報が流出 - 兵庫教育大
新卒採用アカウントに不正アクセス、スパム送信や個人情報流出など - ダイドードリンコ
学生がフィッシング被害、迷惑メール約29万件の踏み台に - 新潟大
小学校教員が個人情報写り込んだ画像をインスタ投稿 - 港区
Q&AサイトのQuoraに不正アクセス - 利用者情報1億件が流出か
職員メールアカウントに不正アクセス、PWを類推か - 早大
明大、複数メールアカウントに不正アクセス - 情報流出やスパム送信が発生