「セシールオンラインショップ」に不正アクセス - 攻撃リストが顧客IDと一致

さらに今回不正アクセスに使われた1938件のメールアドレスが、いずれも、「セシール」に登録されている顧客のIDと一致。攻撃以前にメールアドレスが同社より流出していた可能性が高いとして、経路など含め事実関係について調査を進めている。

同社では、不正にログインされたアカウントに対してログイン機能を停止し、顧客にメールで事情を説明。不正アクセス元のIPアドレスを含め、中国全土からのアクセスを遮断した。また同社が運営するオンラインショップの利用者に対してIDやパスワード管理について注意を呼びかけている。

（Security NEXT - 2018/06/06 ） ツイート

PR

関連記事

健康商材のB2Bマッチングサイトに不正アクセス - 顧客情報が流出
サーバに不正アクセス、取引先や株主情報など流出 - 研創
ネックストラップ通販サイトに不正アクセス - 個人情報流出の可能性
獣医学本販売サイトに不正アクセス - 個人情報流出の可能性
スポーツ用品通販サイトに不正アクセス - 個人情報流出の可能性
日本茶の通販サイトに不正アクセス - 個人情報流出の可能性
食肉通販サイトに不正アクセス - 顧客情報が流出した可能性
市施設サイトに不正アクセス、メール配信CGIの脆弱性が標的に - 小諸市
製麺通販サイトに不正アクセス - 不正プログラム除去も被害継続
飲食店向け備品通販サイトに不正アクセス - 個人情報流出のおそれ