「セシールオンラインショップ」に不正アクセス - 攻撃リストが顧客IDと一致

さらに今回不正アクセスに使われた1938件のメールアドレスが、いずれも、「セシール」に登録されている顧客のIDと一致。攻撃以前にメールアドレスが同社より流出していた可能性が高いとして、経路など含め事実関係について調査を進めている。

同社では、不正にログインされたアカウントに対してログイン機能を停止し、顧客にメールで事情を説明。不正アクセス元のIPアドレスを含め、中国全土からのアクセスを遮断した。また同社が運営するオンラインショップの利用者に対してIDやパスワード管理について注意を呼びかけている。

（Security NEXT - 2018/06/06 ） ツイート

PR

関連記事

人事情報を不正閲覧した職員を懲戒処分 - 君津市
侵害受けたKDDIのISP向けメールシステム、ゼロデイ脆弱性が標的に
豆腐通販サイトで決済アプリ改ざん - 個人情報流出の可能性
クラウド侵害で個人情報流出か、未発売のゲームデータも - ビジュアルアーツ
カーインテリア通販サイトに不正アクセス - 個人情報流出の可能性
海外拠点従業員のメールアカウントに不正アクセス - サクラ工業
ECサイトで個人情報が表示、設定不備で - FABRIC TOKYO
ECサイト管理画面に不正アクセス、一部顧客情報が流出 - NSバイオジャパン
クラウドに不正アクセス、個人情報流出の可能性 - マイナビ
引越し見積もりシステムで個人情報流出の可能性 - アットホーム