ほくせんカードの会員サイトにSQLi攻撃 - 顧客情報4.4万件が流出の可能性

同社では、5月16日より対象となる顧客にメールや書面を通じて経緯を報告して謝罪。他サイトでIDとパスワードを使いまわしている場合は、変更するよう呼びかけている。

所管官庁に対しては1月20日に第1報を入れており、5月11日に最終報告を行った。警察に対しても2月に被害届を提出済みだという。

また今回の問題を受けて、セキュリティ対策や監視体制を強化。一時停止していた「ほくせんWebサービス」については、5月17日よりサービスを再開している。

（Security NEXT - 2022/05/20 ） ツイート

PR

関連記事

人事データやメールの不正閲覧で職員を処分 - 奈良市
すかいらーく「テイクアウトサイト」 - クレカ情報流出の可能性
登録者にフィッシングメール、メアド流出か - フォトクリエイト
MDMサーバに不正アクセス、従業員情報が流出 - 三菱オートリース
サイトが閲覧不能に、個人情報流出のおそれも - 筋ジストロフィー協会
ホビー通販サイトが改ざん被害 - 個人情報流出の可能性
個人情報流出の可能性、委託先のゼロデイ攻撃被害が影響 - 法政大
郡上八幡の特産品扱う通販サイトが不正アクセス被害
機器から奪われた管理者アカウントで侵害受ける - ミネベアミツミ
ゼロデイ攻撃で個人情報流出の可能性 - 日鉄ソリューションズ