Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「ショップチャンネル」で不正ログイン注文 - 「後払い」を悪用

問題の発覚を受けて、ジュピターショップチャンネルでは不正ログインが確認されたアカウントによる不正注文への出荷を停止。一部出荷したものもあったが、大半は出荷前だったため、大きな被害には至らなかったという。

同社では、対象となる顧客と連絡を取り、身に覚えのない注文については「なりすまし購入」と断定。なりすまし被害に遭った顧客に対する請求は発生せず、顧客における直接的な金銭被害は確認されていないとしている。

同社では対象となる顧客のIDやパスワードを変更。希望者については退会処理なども含めて対応を進めるとともに、不正ログインや受注状況のチェックなどを進めている。

また個人情報保護委員会や日本情報経済社会推進協会(JIPDEC)、日本通信販売協会へ事態を報告。利用者に対して他サイトで利用するパスワードの使い回しなどを避けるよう、注意を呼びかけている。

(Security NEXT - 2023/01/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

手術情報含むデータ移管用USBメモリが所在不明 - 倉敷中央病院
Atlassian、前月更新で脆弱性46件を修正 - クリティカル9件含むも影響は限定的
NVIDIAのAI基盤「NeMo Framework」に複数脆弱性 - 修正版が公開
「Trend Micro Apex One」のEDR機能に脆弱性 - パッチは2026年1月に公開
約4万件の脆弱性から分析、2025年の危険な「脆弱性タイプ」トップ25
データ管理システムで設定ミス、顧客情報が閲覧可能に - ピラティス専門店
システムやECサイトで攻撃検知、関連性は未確認 - タカラスタンダード
相談内容など2198件含む報告書をメールで誤送信 - 名古屋市
不正アクセスで医療従事者情報などが流出か - 富士フイルムメディカル
保管していた国勢調査関係書類が一部所在不明、検査過程で判明 - 福岡市