Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「サンリオピューロランド」の運営会社サイトに不正アクセス

サンリオエンターテイメントのコーポレートサイトが不正アクセスを受け、サンリオピューロランドのファンクラブ会員に関するメールアドレスが外部に流出した可能性があることが明らかとなった。

同サイトを運営するサンリオエンターテイメントによれば、5月30日19時半過ぎから翌31日21時前にかけて、SQLインジェクションの脆弱性をつく不正アクセスを受けたという。同社においてサイトをチェックした際にエラーが表示され、調査を行ったところ被害が判明した。

今回の不正アクセスにより、「ピューロランドファンクラブ」の会員や仮会員登録者のメールアドレス4万6421件が外部に流出した可能性がある。SQLインジェクションにより参照できたデータは、メールアドレスのみとしており、氏名や住所、生年月日、クレジットカード情報の流出については否定している。

今回の問題を受け、対象となる顧客に対しては、6月5日にメールで経緯を説明するとともに謝罪。今回の問題に関連し、同社よりメールや電話、書面などを通じて個人情報を尋ねることはないとして注意を呼びかけた。

また不正アクセスへの対策を講じたほか、コーポレートサイトとあわせて、不正アクセスは確認されていないが、「サンリオピューロランド」のウェブサイトの安全性についても再検証を実施。ウェブサイト開発管理体制の強化を図ったとしている。

(Security NEXT - 2021/06/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

「FireEye」「McAfee Enterprise」統合後の新会社は「Trellix」
Check Pointのエンドポイントソフトに権限昇格のおそれ
トレンドの法人向けエンドポイント製品に複数脆弱性
「個人情報保護ガイドライン」のパブコメ結果で個人情報が流出
「VMware Workstation」「VMware Horizon Client」にサービス拒否の脆弱性
UTMにオンサイト対応を付帯した中小企業向けサービス - CSP
オーガニック食品の通販サイトに不正アクセス - クレカ情報が流出
パーソナルデータ、4割弱が利用目的に関わらず「提供したくない」
イー・ガーディアンと日本サイバーディフェンスが業務提携
機密文書の廃棄サービス、テレワーク環境にも対応 - ヤマト運輸