Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「au oneショッピングモール」がサービス停止 - 不正ログインの形跡

KDDIとディー・エヌ・エーは、共同で運営する「au one ショッピングモール」に不正ログインがあったとして、サービスを停止した。

同サービスのパソコン向けサイトにおいて、不正にログインがあり、購入手続きが行われた形跡が判明したもので、事態を重く見た両社は、12月15日19時50分より携帯電話向けサイトを除くパソコンとスマートフォン向けのサービスを停止した。

12月11日から14日にかけて顧客から3件の指摘があり、調査を実施したところ判明。171件の顧客アカウントに対して不正ログインがあり、4件で不正購入があった。いずれもすべてキャンセル処理を実施し、金銭的な被害はないという。

また不正ログインされたアカウント情報のうち、一部では氏名や住所、電話番号、メールアドレス、送付先情報など個人情報を閲覧された可能性がある。クレジットカード情報はマスキングや暗号化が実施されていた。

両社では、今回の不正ログインについて詳しい原因を調べているが、不正アクセスによる内部からのパスワード流出ではないとの見方を示している。

同社では、関連する顧客へ事情を説明し、謝罪する予定。またセキュリティ対策の強化を実施した上でサービスを再開する見込み。

(Security NEXT - 2011/12/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

「サポート詐欺」で1000万円超の被害 - ネットバンクへ誘導
都保健医療情報センターのテストメルアカがスパム踏み台に
ハンズのアプリシステムに不正アクセス - 個人情報約12万件が流出
「PWリスト攻撃」による不正ログインを確認 - Hulu
開発サーバから情報流出か、DB破壊され脅迫文 - マイナビ子会社
事務局サーバの侵害、不審な検索結果から発覚 - 東亜大
付属美術館の端末から個人情報が流出した可能性 - 尾道市立大
「Cisco ASA」のウェブVPNログインページ脆弱性 - 攻撃試行を確認
三越伊勢丹の宅配サービスにPWリスト攻撃 - 不正注文などに注意喚起
食品宅配「Oisix」にPWリスト攻撃 - 約9.7万件で不正ログイン