Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サイトで利用する製品レビューツールに不正アクセス - マウス

マウスコンピューターは、同社ウェブサイトで製品利用者のレビューを掲載するために利用している外部ツールが不正アクセスを受け、一部顧客情報が流出したことを明らかにした。

同社によれば、同ツールを提供する外部事業者において、5月10日に不正アクセスを検知。調査を実施したところ、同ツールのサーバに保存されていた顧客や取引先のメールアドレス、注文した製品名が流出したことが判明した。6月24日に同ツールの提供事業者より流出した情報の詳細について報告があったという。

同社は本誌取材に対し、ツールの具体的な名称や流出対象となる顧客の件数についてコメントを避けた。公表にあたってはツール提供事業者へ確認を取る必要があり、回答が得られていないと理由を述べている。

また今回の不正アクセスについては、あくまで外部ツールのサーバに対するものとし、同社ウェブサイトへの影響については否定した。対象となる顧客に対しては、7月6日よりメールで経緯の報告と謝罪を行っている。

(Security NEXT - 2021/07/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

VPN機器や端末などテレワーク環境のセキュリティを評価するサービス
サイト改ざんでフィッシングページ設置 - 日本信号子会社
不正アクセスでクレカ情報流出の可能性 - 木工用工具通販サイト
クレカ情報流出、不正利用の可能性 - 健康食品通販サイト
ECサイトに不正アクセス、クレカ情報流出 - キャンディル子会社
メンズ衣料通販2サイトに不正アクセス - 618人で不正利用
顧客アカウント情報が外部流出、SQLi攻撃で - 日本ケミカルデータベース
読売関連会社のネットショップに不正アクセス - クレカ情報が被害
不正アクセス受けたNTTぷららの個人情報、流出の痕跡は見つからず
革製品通販サイトに不正アクセス - クレカ情報流出の可能性