レジ用品通販サイトに不正アクセス、顧客のメアドが流出
レジ周辺機器を取り扱う通信販売サイト「ストア・ストア」が不正アクセスを受け、サイトの一部登録会員に関するメールアドレスが外部へ流出したことがわかった。
同サイトを運営するスマレジによれば、システムの脆弱性を突く不正アクセスを受け、同サイトに登録している会員のメールアドレス153件が流出したもの。
2019年12月16日、同サイトと同じサーバで管理する別のサイトが閲覧できない状態に陥り、調査を行ったところ、同月12日から16日にかけて、不正アクセスを受けていたことが判明した。
同社では、プライバシーマーク指定審査機関である関西情報センターへ同月19日に報告、2020年1月6日に警察へ届けた。対象となる会員に対しては、1月22日より事情を説明して謝罪し、注意喚起する書面を送付している。
(Security NEXT - 2020/01/27 )
ツイート
関連リンク
PR
関連記事
福岡飲食店のECサイトに不正アクセス - 個人情報流出の可能性
人事情報の不正閲覧で職員2人を処分、以前から漏洩のうわさ - 筑前町
eモータースポーツ公式アカウントの乗っ取りで個人情報流出の可能性
問合フォームに別人の個人情報、キャッシュ設定不備で - ソフト開発会社
JRA海外駐在員事務所でフィッシング被害 - メールボックスに不正アクセス
メール覗き見職員を処分、PWなど推測して不正アクセス - 宇陀市
サポート詐欺被害でイベント参加者名簿が流出の可能性 - 山口市
総務省、LINEヤフーに行政指導 - 「電気通信事業全体の信頼を損なった」
学生服通販サイトの旧サイトに不正アクセス - クレカ情報流出の可能性
なかほら牧場の通販サイトに不正アクセス - 個人情報流出の可能性