Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

外部指摘で4年以上前の不正アクセスが判明 - 美容関連出版社

美容関連書籍を扱う女性モード社は、会員サイト「女性モード社WEBサイト」「meme mag」や、アプリ「JOSEI MODE BOOKS」などで利用するアカウント情報が流出したことを明らかにした。

同社によれば、2017年6月30日から2018年4月2日までの間に不正アクセスを受けたもので、2017年6月30日以前に登録された会員のIDとパスワード7420件が流出した。これらアカウントに関連する個人情報についても流出した可能性があるという。

11月1日に問い合わせフォームよりアカウント情報が流出しているとの情報提供があり、調査を行ったところ、過去に運用していたシステムに脆弱性が存在し、流出していたことが判明した。

同社は、現在運用しているウェブサイトにおける情報流出については否定する一方、すべての会員に対してパスワードの変更を求めた。また他サービスでパスワードを使いまわしている場合は、それらサービスについてもパスワードを変更するよう呼びかけている。

(Security NEXT - 2022/11/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

委託先が患者情報を紛失、防犯カメラに誤廃棄時の映像 - 頴田病院
個人情報含む書類をFAXで誤送信 - 栃木県住宅供給公社
個人情報含む生徒個人票を紛失 - 神奈川の中高一貫校
リサイクルされる「ランサムウェア」 - リーク件数は1.5倍に
都パスポートセンターの従業員が書類送検 - 個人情報記載の付箋を窃取
脅威情報共有プラットフォーム「MISP」に脆弱性 - 最新版へ更新を
水道局の制御機器を狙うサイバー攻撃が発生 - 米当局が注意喚起
個情委、野辺地町に行政指導 - 管理不備や報告遅滞で
VMware、「VCD Appliance」の修正パッチを公開 - ゼロデイ脆弱性に対応
設定不備でシステム開発用サーバから顧客情報が流出 - 積水ハウス