スポーツグッズ通販サイトで個人情報流出か - 不正プログラムや改ざんを確認

スポーツチームやスポーツ団体のオリジナルグッズを取り扱う通信販売サイト「アクリル購買部」において、顧客の個人情報が外部へ流出した可能性があることがわかった。

同サイトを運営するアクリル運動部によれば、4月16日に同サイトの管理画面表示における不具合を確認。調査を行ったところ、外部より侵害されたことが判明したという。

マルウェアや複数のファイルにおける改ざん、不審なフォルダなどが見つかり、同じサーバ内の関連サイトにおいても、同様の痕跡が確認された。

4月15日にマルウェアが実行された形跡が見つかっており、顧客情報が格納されているデータベースを狙った攻撃と見られる。4月20日にも外部からの攻撃と見られる注文情報の追加が確認され、すべてのアクセスを遮断した。

二次被害は確認されていないが、2022年10月から2025年4月までに同サイトを利用した会員約4200人、非会員約9000人に関する個人情報が流出した可能性がある。

（Security NEXT - 2025/04/25 ）ツイート