Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

健康食品通販サイトに不正アクセス - 個人情報流出の可能性

2023年12月12日に警察へ被害を申告するとともに、個人情報保護委員会へ報告。調査は同月26日に終えており、対象となる顧客に対しては、2024年1月31日よりメールや書面を通じて連絡を取っている。

同社は、顧客に対して不正アクセスの経緯を説明するとともに、身に覚えのない請求が行われていないか、確認するよう注意を呼びかけている。

またウェブサイトに関しては、不正アクセスが判明する以前の2023年11月15日にあらたな環境へ移行済みだったと説明。一方、以前運用していた環境に対する不正アクセスが判明したことを受け、現在もクレジットカード決済は停止しているという。

同社は今回の調査結果を踏まえ、システムのセキュリティ対策や監視体制のさらなる強化を検討し、再発防止を図るとしている。

(Security NEXT - 2024/02/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「VMware Avi Load Balancer」に認証情報漏洩など複数脆弱性
「WordPress」向けソーシャルログイン用プラグインに脆弱性 - パッチ未提供
「PowerDNS Recursor」の特定バージョンにDoS脆弱性
Google、ブラウザ「Chrome」のセキュリティアップデートを公開
建築工事費調査で別人の調査票を重複して誤封入 - 国交省
小学校で名簿紛失、家庭訪問で持ち出した際に - 堺市
国内で「Mirai」とは異なるボットネットの動きが加速
顧客情報含む業務用PCを帰宅時に紛失 - サンケイビル
「ウイルスバスター」に権限昇格の脆弱性 - 最新版に更新を
サーバがランサム被害、請求書発行などが停止 - 宮崎電子機器