パートナー企業の不正アクセスで顧客情報流出 - ラクスル
ネット印刷サービスを展開するラクスルは、同社の顧客情報がパートナー企業において流出したことを明らかにした。
同社によれば、2016年12月28日から2018年9月4日にかけて同社より出荷したシール、ステッカー印刷の注文8705件に関する出荷元および届け先の氏名、住所、電話番号など4248人分の顧客情報が外部へ流出したもの。
2月21日にパートナー企業で個人情報が流出した可能性が明らかとなり調査を行ったところ、流出したデータに同社の顧客情報が含まれていることが判明した。
対象となる顧客に対しては、2月28日よりメールで謝罪を行っている。またパートナー企業に対して原因や対処策の精査、脆弱性診断の実施などを求めたという。
不正アクセスの具体的な原因やパートナー企業については明らかにしていない。同社は本件に関して「取材は受けていない」としており、コメントなどは得られなかった。
(Security NEXT - 2022/03/10 )
ツイート
関連リンク
PR
関連記事
複数脆弱性を修正した「Firefox 150.0.2」をリリース - Mozilla
「Firefox」にアップデート - 「クリティカル」脆弱性を解消
暗号化通信ライブラリ「GnuTLS」に複数脆弱性 - アップデートで修正
「Argo CD」に深刻な脆弱性 - トークンやAPIキー漏洩のおそれ
「Ivanti EPMM」に複数脆弱性 - ゼロデイ攻撃も発生
サイバー攻撃でシステム障害が発生 - B&G財団
サーバやNASに第三者がアクセス - 東北大や同大病院
ファイル転送サーバに不正アクセス、個人情報流出か - 沖縄総合事務局
「PyTorch Lightning」に不正コード - 認証情報窃取のおそれ
「Spring Cloud Config」にパストラバーサルなど複数脆弱性
