UCCグループの業務用食材通販サイトが侵害被害
業務用食材を取り扱う通信販売サイト「フーヅフリッジ」が侵害されたことがわかった。外部誘導するよう改ざんされたり、注文情報の一部が流出する被害が発生したという。
UCCグループで同サイトを運営するフーヅフリッジによれば、5月10日7時半ごろ、同サイトより注文情報の一部が不正にダウンロードされたという。対象となる情報には注文番号、注文日時、会員コードなどが含まれており、引き続き調査を進めている。
さらに同日19時前より翌11日14時前にかけてウェブサイトが改ざんされた状態となった。トップページに不適切なバナーが表示され、無関係の外部サイトへ自動的に遷移する状態となっていたという。
今回の問題を受け、同社では利用者に対してパスワードの変更を求めるとともに、ウェブサイトが改ざん期間中にサイトを利用した場合は、マルウェアに感染していないかチェックするよう呼びかけている。
(Security NEXT - 2023/05/31 )
ツイート
関連リンク
PR
関連記事
国内セキュリティ産業の振興コミュニティが発足
JPCERT/CCベストレポーター賞、多数の報告で寄与した2人が受賞
研究室に侵入者、個人情報をPCから持ち去りか - 北大
ランサム被害による個人情報流出を確認 - 保険事故調査会社
テモナの「たまごリピート」、脆弱性突かれ侵入 - 流出痕跡は確認されず
「Array AG」狙う攻撃、関連する複数IPアドレスを公開 - IPA
Ruby向けSAML認証ライブラリに深刻な脆弱性 - 最新版へ更新を
「Array AG」にCVE未採番の脆弱性 - 8月に国内で悪用被害
米当局、「ArrayOS AG」脆弱性など2件を悪用リストに追加
Synology製NASに複数脆弱性 - 情報漏洩やDoSのおそれ
