Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

業務システムで顧客情報流出の可能性、サイトは再開 - アダストリア

アダストリアでは、外部協力のもと影響範囲の特定や原因、侵入経路の調査、復旧作業などを進めている。流出の可能性以外に、データの暗号化や破壊といった被害については明らかにしていない。侵入経路や原因についてもセキュリティ上の影響を理由にコメントを避けた。

今回の問題を受け、同社では警察へ被害を相談するとともに個人情報保護委員会へ報告。対象となる顧客には、メールや書面を通じて案内を行っている。

通販サイト「.st(ドットエスティ)」のサーバに関しては、不正アクセスを受けていないことを確認した。同サイトのアカウント情報や、決済に用いられたクレジットカード情報などの流出についても否定している。

物流システムが停止した影響で同サイトについても休止していたが、数日前に物流システムが稼働。テストなど経て問題なく動作し、安全を確認できたとして同月26日より通販サイトの運営を再開した。

(Security NEXT - 2023/01/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

WP向けメールマーケティングプラグインにSQLi脆弱性
HashiCorpのGo言語向けライブラリ「go-getter」に脆弱性
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
Cisco、セキュリティアドバイザリ3件を公開 - 一部でPoCが公開済み
「Chrome 124」が公開 - セキュリティ関連で23件の修正
水道メーター取替業務の一部伝票が所在不明に - 門真市
メアド記載のメールを複数団体に送信、メール再利用で - 佐賀県
「Firefox 125.0.1」をリリース、脆弱性15件を修正
再委託先における2023年2月のランサム被害を公表 - 国交省
「PAN-OS」脆弱性の詳細や悪用コードが公開済み - 攻撃拡大のおそれ