健康食品通販サイトに不正アクセス - 個人情報流出の可能性
2023年12月12日に警察へ被害を申告するとともに、個人情報保護委員会へ報告。調査は同月26日に終えており、対象となる顧客に対しては、2024年1月31日よりメールや書面を通じて連絡を取っている。
同社は、顧客に対して不正アクセスの経緯を説明するとともに、身に覚えのない請求が行われていないか、確認するよう注意を呼びかけている。
またウェブサイトに関しては、不正アクセスが判明する以前の2023年11月15日にあらたな環境へ移行済みだったと説明。一方、以前運用していた環境に対する不正アクセスが判明したことを受け、現在もクレジットカード決済は停止しているという。
同社は今回の調査結果を踏まえ、システムのセキュリティ対策や監視体制のさらなる強化を検討し、再発防止を図るとしている。
(Security NEXT - 2024/02/01 )
ツイート
関連リンク
PR
関連記事
「pgAdmin 4」に複数脆弱性 - 認証情報漏洩や任意コマンド実行のおそれ
オブジェクトストレージ「Dell ECS」「ObjectScale」に深刻な脆弱性
JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
アルバイト応募者情報が流出、従業員SNS投稿で - 餃子専門店
住民税納付を装う架空請求メール - PayPay送金へ誘導
画像診断委託先でクラウド設定ミス、患者情報が閲覧可能に - マツダ病院
3R宣言事業者向けのメールで誤送信 - 岡山県
「Apache MINA」の深刻な脆弱性 - 複数ブランチで修正未反映
「BerriAI LiteLLM」にSQLi脆弱性 - 認証情報漏洩のおそれ、悪用も
「Android」に近接ネットワーク経由のRCE脆弱性 - PoC公開も

