UCCグループの業務用食材通販サイトが侵害被害
業務用食材を取り扱う通信販売サイト「フーヅフリッジ」が侵害されたことがわかった。外部誘導するよう改ざんされたり、注文情報の一部が流出する被害が発生したという。
UCCグループで同サイトを運営するフーヅフリッジによれば、5月10日7時半ごろ、同サイトより注文情報の一部が不正にダウンロードされたという。対象となる情報には注文番号、注文日時、会員コードなどが含まれており、引き続き調査を進めている。
さらに同日19時前より翌11日14時前にかけてウェブサイトが改ざんされた状態となった。トップページに不適切なバナーが表示され、無関係の外部サイトへ自動的に遷移する状態となっていたという。
今回の問題を受け、同社では利用者に対してパスワードの変更を求めるとともに、ウェブサイトが改ざん期間中にサイトを利用した場合は、マルウェアに感染していないかチェックするよう呼びかけている。
(Security NEXT - 2023/05/31 )
ツイート
関連リンク
PR
関連記事
豆腐通販サイトで決済アプリ改ざん - 個人情報流出の可能性
「Splunk」向けのAI拡張ツールに複数の脆弱性
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件
「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性
台車においた患者情報含む書類が所在不明に - 埼玉病院
「ドットマネー」などにサイバー攻撃 - サービスが一時停止
スポーツ教室当選者宛てメールで誤送信 - 取消機能で再発
バス会社サイトにDDoS攻撃 - 閲覧障害が発生
「Langflow」にRCE脆弱性 - フロー共有環境に影響
