問合フォームより送信された個人情報が流出した可能性 - ビッグモーター
中古車販売大手のビッグモーターは、同社ウェブサイトの問い合わせフォームより送信された個人情報が外部に流出した可能性があることを明らかにした。
同社によれば、2016年11月から2023年8月にかけて、同社ウェブサイトの問い合わせフォームより送信された氏名、住所、電話番号、メールアドレスなどの個人情報が外部に流出した可能性があることが判明したという。
8月18日に同社ウェブサイトが侵害されたことを確認。調査を行ったところ、サーバ内部に保存されていた情報が外部に流出した可能性があることがわかった。
同社では、サーバに保管されていた個人情報を削除し、問い合わせフォームを含むサイトの一部を停止。個人情報保護委員会へ報告するとともに警察へ相談しており、対象者に対しては、メールなどを通じて順次連絡を取るとしている。
同社の顧客情報に関しては、侵害されたサーバとは別のシステムで保管しているとして、流出の可能性を否定した。
(Security NEXT - 2023/10/31 )
ツイート
関連リンク
PR
関連記事
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も
複数予約サイトで侵害、顧客情報が流出か - 楽天トラベル
「So-net」の会員DB侵害、個人情報流出を確認
婚活情報ポータルサイトに無関係の個人情報 - 愛知県
ブラウザ最新版「Firefox 159」が公開 - 脆弱性167件を修正
