オンラインモールのサードパーティ製管理ツールに不正アクセス

不正アクセスの判明を受け、同社は2月28日に個人情報保護委員会へ報告。翌29日に警察へ届けた。

さらに不正アクセスを受けたデータベースに関連するサービスを2月29日に停止。同日、サーバ上から注文情報のデータを削除したという。

外部事業者によるフォレンジック調査については、3月5日以降に実施し、3月27日に調査を終了したとしているが、注文情報へのアクセスや外部への転送などは確認されなかったと説明している。

今回の事態を受け、同社では3月27日以降、対象となる店舗にメールで順次連絡を取っている。

（Security NEXT - 2020/04/06 ） ツイート

PR

関連記事

「So-net」の会員DB侵害、個人情報流出を確認
メール配信システムで契約者情報が流出 - ラクスグループ会社
複数システムに不正アクセス、個人情報が流出 - ユミルリンク
システムに不正アクセス、顧客への不審メールで判明 - アバハウス
医療関係者向け情報サイトで会員情報流出の可能性 - 旭化成グループ会社
クリエイティブ業界向け求人サービス「CINRA JOB」に不正アクセス
サイト改ざん被害、CMS脆弱性で - 東京都管工事工業協同組合
採用管理プラットフォームに不正アクセス - きちりHD子会社
第三者がアプリDBデータを削除、サービスは復旧 - コープやまぐち
メール送信サービスのアクセスキーを第三者が不正利用 - 衣料品会社