ほくせんカードの会員サイトにSQLi攻撃 - 顧客情報4.4万件が流出の可能性

同社では、5月16日より対象となる顧客にメールや書面を通じて経緯を報告して謝罪。他サイトでIDとパスワードを使いまわしている場合は、変更するよう呼びかけている。

所管官庁に対しては1月20日に第1報を入れており、5月11日に最終報告を行った。警察に対しても2月に被害届を提出済みだという。

また今回の問題を受けて、セキュリティ対策や監視体制を強化。一時停止していた「ほくせんWebサービス」については、5月17日よりサービスを再開している。

（Security NEXT - 2022/05/20 ） ツイート

PR

関連記事

すかいらーく「テクアウトサイト」 - クレカ情報流出の可能性
機器から奪われた管理者アカウントで侵害受ける - ミネベアミツミ
ゼロデイ攻撃で個人情報流出の可能性 - 日鉄ソリューションズ
「愛知全県模試」受験者情報が流出した可能性 - SQLi攻撃で
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保
指標管理ウェブシステムから顧客情報流出の可能性 - 損保ジャパン
財布通販サイトに不正アクセス - 個人情報流出の可能性
健康商材のB2Bマッチングサイトに不正アクセス - 顧客情報が流出
サーバに不正アクセス、取引先や株主情報など流出 - 研創
ネックストラップ通販サイトに不正アクセス - 個人情報流出の可能性