象印、フィッシングに注意喚起 - 流出対象者に送信か
本文にはJCBのギフトカードが当選したなどとだます内容を記載。賞品発送のため本文中のURLをクリックし、個人情報を入力するよう促していた。
問題となった不正アクセスは、プリペイドカードのプレゼントキャンペーンに乗じて不正なフォームへ誘導するフィッシングメールより問題が発覚。その後も同社キャンペーンに便乗し、偽サイトへ誘導するフィッシングメールが確認されている。
今回確認されたフィッシングメールで同社のブランドは使われておらず、内容もプリペイドカードから商品券のプレゼントに変更されており、誘導先URLも異なるが、一部同様の文面が利用されていた。
同社では類似したフィッシングメールへ注意するよう呼びかけている。
(Security NEXT - 2020/01/31 )
ツイート
関連リンク
PR
関連記事
ECサイトで個人情報が表示、設定不備で - FABRIC TOKYO
ECサイト管理画面に不正アクセス、一部顧客情報が流出 - NSバイオジャパン
クラウドに不正アクセス、個人情報流出の可能性 - マイナビ
引越し見積もりシステムで個人情報流出の可能性 - アットホーム
包装資材通販サイトの侵害、決済アプリ改ざんで個人情報流出の可能性
カーテン通販サイトで決済アプリ改ざん - 個人情報流出の可能性
笹だんご通販サイトの不正アクセス - 影響範囲が判明
都立大教員がフィッシング被害 - 海外研究者アカウントからのメールで
不正アクセスで医療従事者情報などが流出か - 富士フイルムメディカル
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園

