一部ユーザーで不正ログイン被害、他利用者情報にもアクセス - 雑誌ネット書店

また情報流出の可能性を指摘する問い合わせを受けたことで調査範囲を広げたところ、攻撃者がマイページへの不正ログイン後に「住所録の変更ページ」にアクセス。同ページを起点に他利用者の「住所録の変更ページ」へアクセスした形跡が多数存在することが発見された。

同社は不正ログインされたユーザーのパスワードを強制的に変更し、攻撃元のIPアドレスをブロック。マイページへのログイン制御、個人情報参照画面のリクエストなど制限を実施した。

対象となる利用者にメールで案内するとともに、個人情報保護委員会へ報告。引き続き、被害状況の詳細について調査を進めていく。