Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

健康商材のB2Bマッチングサイトに不正アクセス - 顧客情報が流出

健康商材を扱うB2Bマッチングサイト「健康美容EXPO」が不正アクセスを受け、問い合わせフォームを利用した一部顧客の情報が外部へ流出したことがわかった。

同サイトを運営するZenkenによれば、4月8日に同サイトにおいて異常なアクセスログを確認。調査を行ったところ、同サイトが外部から侵害され、一部顧客の個人情報が流出していたことが判明した。

対象となるのは、2023年12月11日までに同サイトの問い合わせフォームを利用した顧客のうち74人において、氏名、会社名、電話番号、メールアドレスが被害に遭った。不正利用などは確認されていない。

同社では、対象となるシステムの脆弱性を修正。日本情報経済社会推進協会(JIPDEC)など関係機関へ報告するとともに、対象となる顧客に対し、経緯の報告と謝罪を行っている。

(Security NEXT - 2025/04/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

MDMサーバに不正アクセス、従業員情報が流出 - 三菱オートリース
サイトが閲覧不能に、個人情報流出のおそれも - 筋ジストロフィー協会
ホビー通販サイトが改ざん被害 - 個人情報流出の可能性
個人情報流出の可能性、委託先のゼロデイ攻撃被害が影響 - 法政大
郡上八幡の特産品扱う通販サイトが不正アクセス被害
すかいらーく「テクアウトサイト」 - クレカ情報流出の可能性
機器から奪われた管理者アカウントで侵害受ける - ミネベアミツミ
ゼロデイ攻撃で個人情報流出の可能性 - 日鉄ソリューションズ
「愛知全県模試」受験者情報が流出した可能性 - SQLi攻撃で
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保