象印、フィッシングに注意喚起 - 流出対象者に送信か
本文にはJCBのギフトカードが当選したなどとだます内容を記載。賞品発送のため本文中のURLをクリックし、個人情報を入力するよう促していた。
問題となった不正アクセスは、プリペイドカードのプレゼントキャンペーンに乗じて不正なフォームへ誘導するフィッシングメールより問題が発覚。その後も同社キャンペーンに便乗し、偽サイトへ誘導するフィッシングメールが確認されている。
今回確認されたフィッシングメールで同社のブランドは使われておらず、内容もプリペイドカードから商品券のプレゼントに変更されており、誘導先URLも異なるが、一部同様の文面が利用されていた。
同社では類似したフィッシングメールへ注意するよう呼びかけている。
(Security NEXT - 2020/01/31 )
ツイート
関連リンク
PR
関連記事
不正アクセスで約771万件の個人情報が流出 - ムラウチドットコム
政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用
BIツールから個人情報流出の可能性 - 2.5次元アイドル事務所
サイトに脆弱性を突く不正アクセス - 日産財団
トレファク子会社ECサイトで個人情報流出 - フィッシングが発端
社内システムに脆弱性、調査で侵害痕跡を確認 - チューリッヒ保険
従業員メルアカに不正アクセス、情報流出の可能性 - 一正蒲鉾
メルアカに不正アクセス、個人情報流出の可能性 - ナイス
不正アクセスで関係者情報が流出か、電力供給への影響なし - 中部電力
インク通販サイトに不正アクセス - 個人情報流出の可能性

