ウェブサーバに脆弱性を突く不正アクセス - ロイヤルホームセンター

大和ハウスグループでホームセンターを展開するロイヤルホームセンターは、同社公式サイトのサーバが不正アクセスを受けたことを明らかにした。

同社によれば、11月12日に同サイトの管理を委託している事業者からサーバが不正アクセスを受けた可能性があるとの報告があり調査を進めていたもの。

同社では同日、理由を公表せずに同サイトを停止。外部事業者による調査を進めていたが、11月29日に完了し、脆弱性を突かれてサーバに侵入されたことがわかり、事態を公表した。

個人情報を含むデータの外部流出や疑いの痕跡は確認されなかったとし、同社は調査結果から情報流出の可能性は低いと説明。セキュリティ対策を講じたうえで12月1日にサイトを再開した。

同社公式アプリや通販サイト「ロイモール」については異なるシステムで運用しており、不正アクセスの影響はないとしている。

（Security NEXT - 2021/12/06 ）ツイート