Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「サンリオピューロランド」の運営会社サイトに不正アクセス

サンリオエンターテイメントのコーポレートサイトが不正アクセスを受け、サンリオピューロランドのファンクラブ会員に関するメールアドレスが外部に流出した可能性があることが明らかとなった。

同サイトを運営するサンリオエンターテイメントによれば、5月30日19時半過ぎから翌31日21時前にかけて、SQLインジェクションの脆弱性をつく不正アクセスを受けたという。同社においてサイトをチェックした際にエラーが表示され、調査を行ったところ被害が判明した。

今回の不正アクセスにより、「ピューロランドファンクラブ」の会員や仮会員登録者のメールアドレス4万6421件が外部に流出した可能性がある。SQLインジェクションにより参照できたデータは、メールアドレスのみとしており、氏名や住所、生年月日、クレジットカード情報の流出については否定している。

今回の問題を受け、対象となる顧客に対しては、6月5日にメールで経緯を説明するとともに謝罪。今回の問題に関連し、同社よりメールや電話、書面などを通じて個人情報を尋ねることはないとして注意を呼びかけた。

また不正アクセスへの対策を講じたほか、コーポレートサイトとあわせて、不正アクセスは確認されていないが、「サンリオピューロランド」のウェブサイトの安全性についても再検証を実施。ウェブサイト開発管理体制の強化を図ったとしている。

(Security NEXT - 2021/06/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

コスメ通販サイトに不正アクセス - 個人情報流出の可能性
保安手続の電子申請システムで事業者情報を誤表示 - 改修不備で
3月のMS月例パッチ、産業制御システムへの影響に注意を
「Spring Framework」に複数の脆弱性 - 重要度「Critical」も
入札情報公開時に誤って個人情報を公開 - 新潟県
電気やガスの偽請求メールに注意 - 未払で供給停止などと不安煽る
高校6クラス分の「遅刻者記録表」が所在不明に - 大阪府
Apple、「iOS/iPadOS 16.4」を公開 - 「同15.7.4」も同時リリース
Windowsの「Snipping Tool」にアップデート - 加工前に復元できる脆弱性
「OpenSSL」に脆弱性、重要度低く今後修正予定