Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「サンリオピューロランド」の運営会社サイトに不正アクセス

サンリオエンターテイメントのコーポレートサイトが不正アクセスを受け、サンリオピューロランドのファンクラブ会員に関するメールアドレスが外部に流出した可能性があることが明らかとなった。

同サイトを運営するサンリオエンターテイメントによれば、5月30日19時半過ぎから翌31日21時前にかけて、SQLインジェクションの脆弱性をつく不正アクセスを受けたという。同社においてサイトをチェックした際にエラーが表示され、調査を行ったところ被害が判明した。

今回の不正アクセスにより、「ピューロランドファンクラブ」の会員や仮会員登録者のメールアドレス4万6421件が外部に流出した可能性がある。SQLインジェクションにより参照できたデータは、メールアドレスのみとしており、氏名や住所、生年月日、クレジットカード情報の流出については否定している。

今回の問題を受け、対象となる顧客に対しては、6月5日にメールで経緯を説明するとともに謝罪。今回の問題に関連し、同社よりメールや電話、書面などを通じて個人情報を尋ねることはないとして注意を呼びかけた。

また不正アクセスへの対策を講じたほか、コーポレートサイトとあわせて、不正アクセスは確認されていないが、「サンリオピューロランド」のウェブサイトの安全性についても再検証を実施。ウェブサイト開発管理体制の強化を図ったとしている。

(Security NEXT - 2021/06/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

CMSの「Drupal」に5件の脆弱性 - アップデートがリリース
「Apache Tomcat」にDoS攻撃受けるおそれ - 3月の更新で修正済み
アップデートでルータにセキュリティ機能を追加 - アライドテレシス
脅威情報を活用してC&C通信を検知するSaaS型サービス
応募企画を実現、セキュリティコンテスト「SECCONCON」開催
CODE BLUE 2021の講演者を発表 - 「ProxyLogon」発見者も登壇
系列販売店27社で同意なく個人情報取得 - トヨタのID登録で
SAP、複数の深刻な脆弱性を修正するアップデート - CVSS値が最高値の脆弱性も
「Citrix ShareFile」にアクセス制御不備の脆弱性 - 早急に更新を
スキー学校の案内でメールアドレスが流出 - 札幌のスキー場