事業者向けDIY通販サイトに不正アクセス - サービス開始から約2週間で被害

外部事業者による調査は6月15日に終了しており、大都では8月1日より対象となる顧客へメールで連絡を取り、身に覚えのない利用履歴がないか確認するよう呼びかけている。

同サイトのシステム開発やコンテンツ制作は、同社子会社のDAITO VIETNAMが担当。3月31日にサービスを開始したばかりだった。

今回の問題を受け、同社ではファイル変更の監視、定期的な脆弱性診断の実施、管理画面に対するアクセス制限の強化などセキュリティ対策の強化を図るとしている。

（Security NEXT - 2022/08/02 ） ツイート

PR

関連記事

「Roundcube」に複数の脆弱性 - 更新を強く推奨
NASでも利用されるメディアサーバを狙った脆弱性攻撃に注意
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応
中学校で生徒の個人情報含む学習記録ファイルを紛失 - 伊万里市
「ネットマイル」で会員情報流出の可能性 - 影響など調査
JNSAのセキュ理解度チェックサービスで侵害 - 影響など調査
不正アクセスで個人情報流出、通話音声にクレカ情報も - ロート製薬
特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性