象印、フィッシングに注意喚起 - 流出対象者に送信か
本文にはJCBのギフトカードが当選したなどとだます内容を記載。賞品発送のため本文中のURLをクリックし、個人情報を入力するよう促していた。
問題となった不正アクセスは、プリペイドカードのプレゼントキャンペーンに乗じて不正なフォームへ誘導するフィッシングメールより問題が発覚。その後も同社キャンペーンに便乗し、偽サイトへ誘導するフィッシングメールが確認されている。
今回確認されたフィッシングメールで同社のブランドは使われておらず、内容もプリペイドカードから商品券のプレゼントに変更されており、誘導先URLも異なるが、一部同様の文面が利用されていた。
同社では類似したフィッシングメールへ注意するよう呼びかけている。
(Security NEXT - 2020/01/31 )
ツイート
関連リンク
PR
関連記事
ランサム被害による個人情報流出を確認 - 保険事故調査会社
駿河屋サイトの改ざん、監視ツールの脆弱性経由 - 侵害検知以降にも流出
フィッシング契機に個人情報流出判明、犯行声明も - フォトクリエイト
リサイクル着物の通販サイト、クレカ情報流出のおそれ
マルウェアがSlack認証情報を窃取、個人情報や履歴が流出か - 日経
物流関連サービスへ不正アクセス、個人情報流出のおそれ - 西濃運輸
ビジネスフォン通販サイト、個人情報流出の可能性
ネット印刷サービスにサイバー攻撃、個人情報流出か - ウイルコHD子会社
英国ブランド通販サイト、約3年間にわたりクレカ情報流出の可能性
通信機器経由でサイバー攻撃、侵害サーバに顧客情報 - 日本プラスト

