シャープ通販サイトでクレカ情報など個人情報流出の可能性

シャープは、同社が運営するオンラインショップ「COCORO STORE」や食材宅配サービス「ヘルシオデリ」が不正アクセスを受けた問題で、調査結果を取りまとめた。あらたな情報流出の可能性が判明したという。

同社によれば、7月22日11時前に「COCORO STORE」が改ざんされ、埋め込まれたスクリプトにより悪意あるサイトへ誘導される状態だったことが判明したもの。

サイトで利用していたソフトウェアの脆弱性を突かれたもので、問題の発覚を受け、同日サイトを停止。7月29日に事態を公表するとともに詳細を調べていた。

同社は、先の発表で6月23日から30日までに「COCORO STORE」「ヘルシオデリ」で注文した顧客203人の注文情報が流出したことを公表しているが、その後の調査で当初発表以外の情報が流出している可能性があることが判明した。

具体的には、7月19日4時過ぎから同月22日11時前までに「COCORO STORE」購入画面で個人情報やクレジットカード情報を入力し、注文を確定した場合、これら情報が外部へ不正に送信された可能性があることが判明した。

（Security NEXT - 2024/11/01 ）ツイート