サンドラッグの複数関連サイトにPWリスト攻撃
ドラッグストアチェーンを展開するサンドラッグは、同社が運営する複数のeコマースサイトの利用者が、不正ログインの被害を受けた可能性があることを明らかにした。
同社によれば、7月9日から11日にかけて「サンドラッグe-shop本店」および「サンドラッグお客様サイト」が不正アクセスを受けたもの。
海外のIPアドレスより、第三者が正規の利用者になりすましてログインを試みたもので、1万9057件のアカウントが第三者によるログインを許した可能性がある。
7月11日10時半ごろ、システムを委託する事業者より報告があり、被害へ気がついた。同社以外で流出したアカウント情報を悪用する「パスワードリスト攻撃」によるものと同社では見ている。
被害状況など詳細を調べているが、ログインされた場合は、氏名や住所、電話番号、生年月日、メールアドレス、購入履歴、保有ポイント数のほか、パスワード、クレジットカード番号の上6桁と下2桁を閲覧されたおそれがあるという。
問題の発覚を受けて、同社は対象となる顧客にメールで連絡し、パスワードの変更を依頼。発信元となった海外からのアクセスを遮断するなど、対策を講じたとしている。
(Security NEXT - 2022/07/13 )
ツイート
関連リンク
PR
関連記事
検索用目録と誤って個人情報含むファイルを誤公開 - 新潟県
印刷に利用した患者情報含む私物USBメモリが所在不明に - 愛知県
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
メールサーバがフィッシングメールの踏み台に - 広済堂HD子会社
従業員が退職時に顧客情報を持出、転職先で使用 - プルデンシャル生命
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
先週注目された記事(2024年4月7日〜2024年4月13日)
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開