農業用品メーカーサイトで情報流出 - 診断で異常発見、被害認知に時間要す
2021年12月8日に自社でサーバに対してセキュリティ診断を実施したところ、不正なソフトウェアを検知。当時被害は確認されていなかったが、対象となるファイルを削除し、同月17日に「誠和オンラインショップ」と「新時代農業塾」を閉鎖した。
当初の社内調査で不正アクセスの痕跡は発見されなかったが、2022年2月1日以降、誠和オンラインショップを過去に利用した複数の同社従業員においてクレジットカード情報の不正利用が確認されたことから、3月より外部事業者による調査を実施した。
2月22日に警察への被害を申告し、個人情報保護委員会へ報告。外部事業者による調査は3月31日に終えたという。対象となる顧客に対しては、6月7日よりメールや書面で経緯の報告と謝罪を行っている。
「誠和ホームページ」は、セキュリティ対策、監視体制を強化した上で、4月25日よりリニューアルして再開。ほか2件のサイトについては再開日が決定次第、アナウンスする予定。
(Security NEXT - 2022/06/08 )
ツイート
関連リンク
PR
関連記事
「Apache Tomcat」に脆弱性 - 過去の修正が不完全で
LINE公式アカウントで非公開のクーポンが表示される不具合
Zyxel製機器の脆弱性、積極的な悪用も - あらたな脆弱性も判明
WP向け人気プラグイン「Jetpack」に深刻な脆弱性 - 早急に更新を
チャリティランナー宛のメールで誤送信 - 国際協力NGO
読者の提供情報を記者が家族に漏洩 - 神奈川新聞
「エムアイカード」装うフィッシングの報告が増加
住民票などの文書を別事業所へ誤送付 - 全国土木建築国保
利用規約の案内メールで送信ミス、メアド流出 - 秩父市
「OpenSSL」にアップデート - 複数の脆弱性を解消