幻冬舎に不正アクセス、会員情報流出の可能性 - バージョンアップで脆弱性が発生

委託先がシステムのバージョンアップを2017年3月30日に実施した際、脆弱性が発生。その後パフォーマンスが低下したことから8月18日に調査を行い、脆弱性を発見、修正していたが、不正アクセスの有無については調査していなかった。

今回の調査で2017年7月16日以降に不正アクセスを受けたことが判明しているが、それより以前に関してはログが残っておらず、脆弱性が攻撃を受けていたかはわからない状態だという。

同社では、対象となる会員に対してメールで謝罪し、事情を説明するなど注意喚起を行うとしている。また警察へ被害を届け、関係機関にも報告する予定。

（Security NEXT - 2018/01/15 ） ツイート

PR

関連記事

駿河屋サイトの改ざん、監視ツールの脆弱性経由 - 侵害検知以降にも流出
フィッシング契機に個人情報流出判明、犯行声明も - フォトクリエイト
リサイクル着物の通販サイト、クレカ情報流出のおそれ
マルウェアがSlack認証情報を窃取、個人情報や履歴が流出か - 日経
物流関連サービスへ不正アクセス、個人情報流出のおそれ - 西濃運輸
ビジネスフォン通販サイト、個人情報流出の可能性
ネット印刷サービスにサイバー攻撃、個人情報流出か - ウイルコHD子会社
英国ブランド通販サイト、約3年間にわたりクレカ情報流出の可能性
通信機器経由でサイバー攻撃、侵害サーバに顧客情報 - 日本プラスト
オーガニック食品の通販サイトで個人情報流出の可能性