ほくせんカードの会員サイトにSQLi攻撃 - 顧客情報4.4万件が流出の可能性
同社では、5月16日より対象となる顧客にメールや書面を通じて経緯を報告して謝罪。他サイトでIDとパスワードを使いまわしている場合は、変更するよう呼びかけている。
所管官庁に対しては1月20日に第1報を入れており、5月11日に最終報告を行った。警察に対しても2月に被害届を提出済みだという。
また今回の問題を受けて、セキュリティ対策や監視体制を強化。一時停止していた「ほくせんWebサービス」については、5月17日よりサービスを再開している。
（Security NEXT - 2022/05/20 ）
ツイート
関連リンク
PR
関連記事
福岡飲食店のECサイトに不正アクセス - 個人情報流出の可能性
人事情報の不正閲覧で職員2人を処分、以前から漏洩のうわさ - 筑前町
eモータースポーツ公式アカウントの乗っ取りで個人情報流出の可能性
問合フォームに別人の個人情報、キャッシュ設定不備で - ソフト開発会社
JRA海外駐在員事務所でフィッシング被害 - メールボックスに不正アクセス
メール覗き見職員を処分、PWなど推測して不正アクセス - 宇陀市
サポート詐欺被害でイベント参加者名簿が流出の可能性 - 山口市
総務省、LINEヤフーに行政指導 - 「電気通信事業全体の信頼を損なった」
学生服通販サイトの旧サイトに不正アクセス - クレカ情報流出の可能性
なかほら牧場の通販サイトに不正アクセス - 個人情報流出の可能性
