Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

UCCグループの業務用食材通販サイトが侵害被害

業務用食材を取り扱う通信販売サイト「フーヅフリッジ」が侵害されたことがわかった。外部誘導するよう改ざんされたり、注文情報の一部が流出する被害が発生したという。

UCCグループで同サイトを運営するフーヅフリッジによれば、5月10日7時半ごろ、同サイトより注文情報の一部が不正にダウンロードされたという。対象となる情報には注文番号、注文日時、会員コードなどが含まれており、引き続き調査を進めている。

さらに同日19時前より翌11日14時前にかけてウェブサイトが改ざんされた状態となった。トップページに不適切なバナーが表示され、無関係の外部サイトへ自動的に遷移する状態となっていたという。

今回の問題を受け、同社では利用者に対してパスワードの変更を求めるとともに、ウェブサイトが改ざん期間中にサイトを利用した場合は、マルウェアに感染していないかチェックするよう呼びかけている。

(Security NEXT - 2023/05/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

個人情報8149件が流出、サーバに不正プログラム - プラ製品メーカー
GitLab、重要度「High」3件含むセキュリティ更新をリリース
「Java SE」にアップデート - 脆弱性11件に対処
GNU Inetutilsの「telnetd」に認証回避の脆弱性 - rootログインのおそれ
プログラム不備で誤送信、メアド流出 - 横須賀商工会議所
「JVN iPedia」の脆弱性登録が増加 - 3四半期連続で1万件超
「Apache Airflow」に情報漏洩の脆弱性 - アップデートで修正
ランサム被害で情報流出を確認、生産や納期に影響なし - トンボ飲料
「BIND 9」にサービス拒否の脆弱性 - 権威、リゾルバに影響
JR九州グループ会社にサイバー攻撃 - 従業員情報流出の可能性