Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

医療ユニフォームメーカーの通販サイトに不正アクセス - 個人情報が流出

医療ユニフォームの製造、販売を手がけるアルファユニは、通信販売サイトが不正アクセスを受け、個人情報が流出し、クレジットカード情報を不正に利用された可能性があることを明らかにした。

同社によれば、ウェブサイトに脆弱性が存在し、注文に見せかけた攻撃によって第三者によりシステムを改ざんされる被害に遭ったという。

2月13日までに同サイトにおいて会員登録をした3126人の氏名、住所、電話番号、性別、メールアドレス、団体名、注文情報が流出した可能性がある。

また2021年5月21日から2024年1月2日にかけて、同サイトでクレジットカード決済を利用した1054人についてはクレジットカードの番号、有効期限、セキュリティコード、ログインに用いるメールアドレス、パスワード、電話番号についても流出した可能性がある。

1月18日に警察より情報流出の可能性があるとの連絡があり問題が発覚。同日カード決済を停止した。同月24日に個人情報保護委員会へ報告、2月7日に被害を申告している。

外部事業者による調査は3月14日に終えた。対象となる顧客に対しては6月17日よりメールで事情の説明と謝罪を行っており、身に覚えのない請求が行われていないか確認を求めるとともに、ログインパスワードを再設定するよう求めている。

ウェブサイトの再開は7月を予定しており、決定次第サイト上で告知するとしている。

(Security NEXT - 2024/06/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

高校生向け施設見学ツアーの申込フォームで設定ミス - 電通大
生徒の個人情報含む教務手帳を紛失 - 立命館守山高校
児童相談所が児童の個人情報をメール誤送信 - 栃木県
「OpenSSH」の脆弱性「regreSSHion」、40以上のCisco製品に影響
中間者攻撃で認証応答を偽造できる脆弱性「Blast-RADIUS」
ServiceNowの「Now Platform」に深刻な脆弱性 - アップデートの実施を
「OpenStack」のモジュールに脆弱性 - 修正パッチが公開
JAXAに不正アクセス - 攻撃起点はVPN、未知マルウェアも
「Apache CloudStack」に複数脆弱性 - アップデートや回避策の実施を
個人情報含む書類を市サイトに誤掲載 - 尼崎市