ほくせんカードの会員サイトにSQLi攻撃 - 顧客情報4.4万件が流出の可能性

同社では、5月16日より対象となる顧客にメールや書面を通じて経緯を報告して謝罪。他サイトでIDとパスワードを使いまわしている場合は、変更するよう呼びかけている。

所管官庁に対しては1月20日に第1報を入れており、5月11日に最終報告を行った。警察に対しても2月に被害届を提出済みだという。

また今回の問題を受けて、セキュリティ対策や監視体制を強化。一時停止していた「ほくせんWebサービス」については、5月17日よりサービスを再開している。

（Security NEXT - 2022/05/20 ） ツイート

PR

関連記事

ECサイトに不正アクセス、会員情報流出 - フィギュアメーカー
GMOに身代金要求 - ランサム攻撃や情報公開を行うと脅迫
複数システムに不正アクセス、個人情報が流出 - ユミルリンク
「ココナラスキルマーケット」に不正アクセス - 履歴書など流出
アプリ会員の個人情報が流出、詳細を調査 - バーガーキング
ECアプリに不正アクセス、会員情報流出の可能性 - アエナ
会員管理システムに不正アクセス、個人情報が流出 - ブックオフ
ローソンIDと予約サービスに不正アクセス- 個人情報が流出
GMOアンケートサイトに不正アクセス - 個人情報が流出、ポイント不正交換も
人事システムから従業員の個人情報が流出した可能性 - 第一ライフG