UCCグループの業務用食材通販サイトが侵害被害
業務用食材を取り扱う通信販売サイト「フーヅフリッジ」が侵害されたことがわかった。外部誘導するよう改ざんされたり、注文情報の一部が流出する被害が発生したという。
UCCグループで同サイトを運営するフーヅフリッジによれば、5月10日7時半ごろ、同サイトより注文情報の一部が不正にダウンロードされたという。対象となる情報には注文番号、注文日時、会員コードなどが含まれており、引き続き調査を進めている。
さらに同日19時前より翌11日14時前にかけてウェブサイトが改ざんされた状態となった。トップページに不適切なバナーが表示され、無関係の外部サイトへ自動的に遷移する状態となっていたという。
今回の問題を受け、同社では利用者に対してパスワードの変更を求めるとともに、ウェブサイトが改ざん期間中にサイトを利用した場合は、マルウェアに感染していないかチェックするよう呼びかけている。
(Security NEXT - 2023/05/31 )
ツイート
関連リンク
PR
関連記事
個人情報含むHDD2台がリース返却後、所在不明に - 徳島県
児童発達支援センターで個人情報含むUSBメモリを紛失 - 釧路町
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
VPN機器経由でランサム被害、メアド変更など対策実施 - 丸高興業
フィッシング報告数が4割減 - ただし悪用URLは増加
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
「OpenSSL」に脆弱性 - 今後のリリースで修正予定
Windows向け「LINE PC版」のインストーラに脆弱性 - 最新版の利用を
