女性向け下着通販サイトに不正アクセス - 個人情報流出の可能性
同社は5月15日に新システムへ移行済みであると説明。今回の不正アクセスは、すでに閉鎖されている旧サイトで発生したものとしている。
外部事業者による調査を9月24日に終えており、同社では、対象となる顧客に対してメールや書面で経緯を説明するとともに謝罪。
同サイトで利用したクレジットカードにおいて身に覚えのない請求が行われていないか確認するよう求めるとともに、他サイトでパスワードを使いまわしている場合は変更するよう呼びかけた。
移行後の新システムについては、安全性が確認されているとしているが、問題発覚後の7月16日にクレジットカード決済を停止したため、クレジットカード以外の決済方法でサービスを提供している。
クレジットカードによる決済の再開については、決定次第、アナウンスする予定。
(Security NEXT - 2024/12/10 )
ツイート
関連リンク
PR
関連記事
メルマガ送信サービスで情報流出、影響範囲など調査 - ディライトフル
個人情報の保存先を誤り、意図せず学生に共有 - 近畿大
配付名簿に不同意者の個人情報、法令を誤解釈 - 阿南市
「Plesk」のXML API関連に複数の深刻な脆弱性
MS 365アカウントや学生団体サイトの侵害が判明 - 富山県立大
紛失を隠蔽するため文書を偽造、職員を処分 - 海老名市
プリンタ「HP DeskJet 2800シリーズ」に脆弱性 - 機密情報漏洩のおそれ
リモートアクセスツール「UltraVNC」に複数の脆弱性
「Dell PowerProtect Data Domain」に143件の脆弱性 - 修正版が公開
「ColdFusion」や「Langflow」の脆弱性悪用に注意喚起 - 米当局

