Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「サンリオピューロランド」の運営会社サイトに不正アクセス

サンリオエンターテイメントのコーポレートサイトが不正アクセスを受け、サンリオピューロランドのファンクラブ会員に関するメールアドレスが外部に流出した可能性があることが明らかとなった。

同サイトを運営するサンリオエンターテイメントによれば、5月30日19時半過ぎから翌31日21時前にかけて、SQLインジェクションの脆弱性をつく不正アクセスを受けたという。同社においてサイトをチェックした際にエラーが表示され、調査を行ったところ被害が判明した。

今回の不正アクセスにより、「ピューロランドファンクラブ」の会員や仮会員登録者のメールアドレス4万6421件が外部に流出した可能性がある。SQLインジェクションにより参照できたデータは、メールアドレスのみとしており、氏名や住所、生年月日、クレジットカード情報の流出については否定している。

今回の問題を受け、対象となる顧客に対しては、6月5日にメールで経緯を説明するとともに謝罪。今回の問題に関連し、同社よりメールや電話、書面などを通じて個人情報を尋ねることはないとして注意を呼びかけた。

また不正アクセスへの対策を講じたほか、コーポレートサイトとあわせて、不正アクセスは確認されていないが、「サンリオピューロランド」のウェブサイトの安全性についても再検証を実施。ウェブサイト開発管理体制の強化を図ったとしている。

(Security NEXT - 2021/06/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

出光クレジットの会員サイトで情報流出の可能性 - 外部サービスが改ざん
「Google翻訳」悪用したフィッシングが横行 - 誘導先を正規ドメインに偽装
「Apache Hadoop」にコマンドインジェクションの脆弱性
サーバがランサム被害、情報流出の有無は判断つかず - 住和港運
VMware製IDアクセス管理製品の脆弱性を狙うあらたな悪用コードが公開
「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデートにて修正
MSが月例パッチを公開、脆弱性121件に対処 - ゼロデイ脆弱性を修正
MS、約2年7カ月を経てゼロデイ脆弱性「Dogwalk」を修正 - すでに悪用も
漁協直売店で「Emotet」感染 - 通販サイトのメールが流出
「かながわ旅割」に参加する旅行業者宛のメールで誤送信 - 神奈川県