Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

外部指摘で4年以上前の不正アクセスが判明 - 美容関連出版社

美容関連書籍を扱う女性モード社は、会員サイト「女性モード社WEBサイト」「meme mag」や、アプリ「JOSEI MODE BOOKS」などで利用するアカウント情報が流出したことを明らかにした。

同社によれば、2017年6月30日から2018年4月2日までの間に不正アクセスを受けたもので、2017年6月30日以前に登録された会員のIDとパスワード7420件が流出した。これらアカウントに関連する個人情報についても流出した可能性があるという。

11月1日に問い合わせフォームよりアカウント情報が流出しているとの情報提供があり、調査を行ったところ、過去に運用していたシステムに脆弱性が存在し、流出していたことが判明した。

同社は、現在運用しているウェブサイトにおける情報流出については否定する一方、すべての会員に対してパスワードの変更を求めた。また他サービスでパスワードを使いまわしている場合は、それらサービスについてもパスワードを変更するよう呼びかけている。

(Security NEXT - 2022/11/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
誤った住所へ会員証を送付、システムトラブルで - JAF
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
ファッション通販サイトに不正アクセス、通知メールが送信
サイバー攻撃で元従業員情報が流出した可能性 - クミアイ化学工業
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供