オンラインモールのサードパーティ製管理ツールに不正アクセス

不正アクセスの判明を受け、同社は2月28日に個人情報保護委員会へ報告。翌29日に警察へ届けた。

さらに不正アクセスを受けたデータベースに関連するサービスを2月29日に停止。同日、サーバ上から注文情報のデータを削除したという。

外部事業者によるフォレンジック調査については、3月5日以降に実施し、3月27日に調査を終了したとしているが、注文情報へのアクセスや外部への転送などは確認されなかったと説明している。

今回の事態を受け、同社では3月27日以降、対象となる店舗にメールで順次連絡を取っている。

（Security NEXT - 2020/04/06 ） ツイート

PR

関連記事

雑誌のアンケート回答者情報が流出した可能性 - DMMグループ出版社
リフト券販売サイトが改ざん、個人情報が流出 - 片品村
教育支援サービス侵害、ランサムウェアによる個人情報流出の可能性
職員アカウントが侵害、迷惑メールの踏み台に - 中部生産性本部
メルマガアカウント侵害、スパム送信踏み台に - サロン向け器具メーカー
英国ブランド通販サイト、約3年間にわたりクレカ情報流出の可能性
健康靴の通販サイト、個人情報流出の可能性
設定ミス突く攻撃、顧客DB消去される - 兵庫県内の保険代理店
ビジネス交流会サイトに攻撃試行 - 攻撃遮断も一時閉鎖
郡上八幡の特産品扱う通販サイトが不正アクセス被害