Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

業務システムで顧客情報流出の可能性、サイトは再開 - アダストリア

複数のファッションブランドを展開するアダストリアにおいて、顧客情報が流出した可能性があることがわかった。直接被害がなかった通信販売サイトも一時停止していたが、1月26日より再開している。

同社によれば、1月18日早朝に社内の業務システムのサーバにおいて異常を検知し、外部よりサイバー攻撃を受けたことが判明したもの。

外部におけるデータの流通は確認されていないが、サーバ内部に保存されていた顧客情報が外部に流出した可能性があるという。

対象となるのは、通信販売サイト「.st(ドットエスティ)」より2022年7月以降に商品配送があった顧客、2021年4月以降に店舗受け取りや自宅配送サービスを申し込んだ顧客、2019年8月から同年9月に「ドットエスティ」で購入した顧客などの一部。

サーバ内に保存されていたデータの一部で確認できている範囲であわせて104万4175件にのぼり、氏名や住所、電話番号、メールアドレス、会員IDなどが含まれる。

(Security NEXT - 2023/01/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

不正アクセスでサイト改ざん、内部に個人情報 - コンサル会社
理工学部教職員がフィッシング被害、不審メールが送信 - 日大
個人情報含む書類を民生委員の家族が誤廃棄 - 富津市
個人情報や非開示情報含むUSBメモリを紛失 - 医薬品医療機器総合機構
SynologyのNAS向けOSに深刻な脆弱性 - 修正版を提供
前回からわずか2日、「Chrome」が更新 - 「クリティカル」脆弱性を解消
セキュリティリリース「WordPress 7.1.1」が公開 - 脆弱性を解消
Ciscoのファイアウォール製品に多数の脆弱性 - 一部で悪用も
DB管理ツール「pgAdmin 4」に複数の脆弱性 - 修正版が公開
「pgAdmin 4」に深刻な脆弱性 - 前回修正の不備も