ほくせんカードの会員サイトにSQLi攻撃 - 顧客情報4.4万件が流出の可能性

同社では、5月16日より対象となる顧客にメールや書面を通じて経緯を報告して謝罪。他サイトでIDとパスワードを使いまわしている場合は、変更するよう呼びかけている。

所管官庁に対しては1月20日に第1報を入れており、5月11日に最終報告を行った。警察に対しても2月に被害届を提出済みだという。

また今回の問題を受けて、セキュリティ対策や監視体制を強化。一時停止していた「ほくせんWebサービス」については、5月17日よりサービスを再開している。

（Security NEXT - 2022/05/20 ） ツイート

PR

関連記事

ECサイトで個人情報が表示、設定不備で - FABRIC TOKYO
ECサイト管理画面に不正アクセス、一部顧客情報が流出 - NSバイオジャパン
クラウドに不正アクセス、個人情報流出の可能性 - マイナビ
引越し見積もりシステムで個人情報流出の可能性 - アットホーム
包装資材通販サイトの侵害、決済アプリ改ざんで個人情報流出の可能性
カーテン通販サイトで決済アプリ改ざん - 個人情報流出の可能性
笹だんご通販サイトの不正アクセス - 影響範囲が判明
都立大教員がフィッシング被害 - 海外研究者アカウントからのメールで
不正アクセスで医療従事者情報などが流出か - 富士フイルムメディカル
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園