顧客が受け取らなかったポイントを従業員が不正取得
ローソンは、富山県内のフランチャイズ加盟店において、顧客が受け取らなかったポイントが、従業員によって不正に取得されていたことを明らかにした。
ポイントカードを持たない顧客が精算した際に、従業員がみずからのポイントカードへポイントを不正に付与していたもの。ポイントを不正取得されたレシートの写真がインターネット上へ投稿され、問題が発覚した。
従業員は不正取得を認め、2月6日に退職。同社は不正に取得したポイントを回収する方針。今後は店舗における不正なポイント取得に対するモニタリング体制を強化するとしている。
（Security NEXT - 2016/02/08 ）
ツイート
関連リンク
PR
関連記事
5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増
「Interop Tokyo 2026」が開催中 - 「AI」関連ソリューションも充実
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Ivanti Sentry」に複数の深刻な脆弱性 - 修正版を公開
「OpenStack Mistral」に脆弱性 - API認証ユーザーがコード実行可能
「MLflow」にアクセスキーなど機密情報が流出する深刻な脆弱性
「Cloud Foundry UAA」にEC秘密鍵情報が漏洩するおそれ
「WebSphere App Server」に複数の深刻な脆弱性 - 暫定パッチ公開
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
