ペットフード通販サイトの顧客情報が窃取被害 - 一部データの消去も
ペット関連事業を展開するバイオフィリアは、ペットフード通信販売サイトの顧客情報が流出したことを明らかにした。第三者によってデータがダウンロードされ、一部データを消去されたという。
同社によれば、同社が運営するペットフードの通販サイト「ココグルメ」と「ミャオグルメ」において、2022年1月13日から2024年5月3日までに注文を行ったり、登録情報を変更したアカウント19万8200件に関する一部情報が流出したもの。
いずれも会員の氏名、住所、電話番号が含まれており、このうち3万4726件のアカウントについては、生年月日、性別、メールアドレス、パスワードも対象だという。
2018年3月5日から2024年5月3日までに、「ココグルメ」「ミャオグルメ」、ペットの写真共有アプリ「ぺっとる」にアップロードされた画像データ最大2万8237件についても流出した可能性があり、一部には飼い主の顔などが写り込んでいるおそれがある。
5月3日18時ごろ、同社が契約しているクラウドサービスが管理するファイルサーバにおいて異常を検知。侵害を受けた痕跡を確認し、詳細を調査したところ、顧客の個人情報が流出し、一部データが消去されたことが判明した。
事態の発覚を受けて同社では、個人情報保護委員会や警察に報告。対象となる顧客に対し、メールや書面を通じて経緯を説明するとともに謝罪。他サービスなどで同じパスワードを使いまわしている場合は、変更するよう呼びかけている。
(Security NEXT - 2024/05/20 )
ツイート
関連リンク
PR
関連記事
海外子会社がランサム被害、影響など詳細を調査 - 淀川製鋼所
システム障害、調査でランサムウェアが原因と判明 - 近鉄エクスプレス
パッチや緩和策の適用、メモリ保護を統合した脆弱性対策製品
従業員がサポート詐欺被害、個人情報流出か - 住友林業クレスト
個人情報含む契約書類を誤送信、アドレス帳で選択ミス - 新潟県
生徒情報含むデータを第三者メアドへ誤送信 - 鹿児島高
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
中国電力にサイバー攻撃 - 設定不備のリモート接続機器より侵入
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ