ニュース

　同社は今月19日に、同社が管理運用する一部の社内業務システムのサーバーなどに不正アクセスがあったと発表。同社の公式オンラインストア「ドットエスティ」のECサーバーについては不正アクセスの影響を受けていないことを確認しているが、物流システムを停止したため、24日現在もウェブストアの営業を休止している。不正アクセスを受け、同社は被害拡大を防ぐためにネットワークの遮断、社内業務システムの停止などの対応を実施。また、対策本部を立ち上げ、外部の専門機関の協力のもと影響範囲の特定、原因や経路の調査、復旧作業等の対応を進めるなかで今回の報告に至ったという。　現時点で本件に関わる情報流出は確認されていないが、漏えいの可能性がある対象者にはメールまたは郵送で順次連絡をするという。セキュリティ対策の強化措置を実施済みで、停止していた社内業務システムの稼働を順次再開しており、休止中の「ドットエスティ」についても物流システムを再稼働し安全性が確認できたことから近日中に再開を予定している。　同社は「多大なるご迷惑、ご心配をおかけしておりますことを、深くお詫び申し上げます」とお詫び文を掲載。再発防止に向け、引き続き原因や経路の究明を行うとともに流出の可能性がある情報について調査を継続し、セキュリティと監視体制の強化を実施するという。■対象となる利用者の個人情報（104万4175件）（氏名・住所・電話番号・メールアドレス・会員識別番号） ① 2022年7月～2023年1月に、ドットエスティからの商品を受け取り済み・受け取り予定の一部の利用者② 2021年4月～2023年1月に、店舗受け取り・自宅配送サービスを申し込んだの一部の利用者③ 2019年8月～2019年9月に、ドットエスティで購入した一部の利用者（①・②については、2023年1月18日以前の注文・申し込みをした利用者が対象） ※ クレジットカード情報などの決済情報は含まれない※会員識別番号は、社内で使用する管理番号。ドットエスティへのログイン情報は、本件サーバー等に保有しておらず、流出可能性の対象となる情報に含まれない

Business

アダストリア、不正アクセス被害で104万件の個人情報漏えいか　住所や電話番号が対象

　同社は、被害拡大を防ぐためにネットワークの遮断などの対応を行うとともに、関係機関へ報告。現時点では、顧客、従業員、取引先の情報流出は確認されていない。　現在、外部の専門機関と連携し、影響範囲の特定、原因や経路の調査、復旧作業等の対応を進めており、WEBストア「ドットエスティ」の復旧までにしばらくの時間を要するとしている。今後、公表すべき重要な事項が判明した場合は、速やかに同社コーポレートサイト等で発表するという。

アダストリアのECがサーバー不正アクセスで一時休止

　ニトリホールディングスでは第三者がなりすましログインを行ったと思われる現象が9月15日から発生し、19日に一部顧客の会員情報が漏洩した可能性があることが判明。今回の不正ログインは、同社以外のサービスから流出したユーザーIDおよびパスワードを利用した「リスト型アカウントハッキング（リスト型攻撃）」の手法で行われていると推測している。情報が漏洩した可能性があるのはニトリネット、ニトリアプリ、シマホアプリのいずれかで会員登録した顧客とシマホネットでニトリポイントの利用手続きをした顧客で、約13万2000アカウントが現時点で該当している。　同社では現在、不正ログインされた可能性がある顧客のアカウントに対して、順次パスワードのリセットを実施しており、リセットした会員番号の顧客にはメールで個別に連絡。今後、厳重な情報セキュリティ体制の構築と強化を図り、安全性の確保に努めていくという。

ニトリ、アプリの不正アクセス被害で個人情報流出か　13万超のアカウントが該当

　スニーカーダンク運営は経緯について、6月7日にデータベース内の不正アクセスが発覚したと説明。速やかに該当箇所へのセキュリティ対策を実施し、個人情報保護委員会への報告及び、警察署への第一報と被害相談を行い今回の報告に至ったという。現時点までに外部セキュリティ専門家を交えた脆弱性診断や不正アクセスの監視強化など、セキュリティ対策の強化措置を実施済みで、情報漏えいが確認された顧客には6月15日から電子メールでお詫びとお知らせを個別に連絡。専用の問い合わせ窓口も設置された。また、該当会員に対してログインパスワードの再設定を促している。　再発防止に向けスニーカーダンク運営は、関係機関と連帯をとりながら本件に関する調査を継続。新たに発覚した内容が判明した場合は速やかに顧客に報告されるという。

Fashion

スニーカーダンクで不正アクセス、顧客情報275万件漏えいの可能性で謝罪

　同社は、不正アクセスの被害拡大を防ぐため5月5日に店舗でのキャッシュレス決済を一時的に停止。安全性が確認できたため現在は復旧しているが、商品の取り寄せサービスは現在も停止している。現時点で社員、顧客、取引先に関する情報および個人情報の流出はないとしている。

しまむらで不正アクセスによるシステム障害が発生、商品取り寄せサービスが利用できず

　両サイトともに、利用者のクレジットカード情報の漏えい懸念があることを2021年8月20日に確認。原因について、同社ではクレジットカード情報を所有していなかったが、両サイトのシステムの一部の脆弱性をついた不正アクセスにより、ペイメントアプリケーションの改ざんが行われたためだと説明する。　情報漏えいの可能性があるのは、2020年5月21日から8月18日の期間にいずれかのサイトで商品を購入し、クレジットカード決済を利用した顧客。クレジットカード名義人名やカード番号、有効期限、セキュリティコードなどが含まれる。ただし、同社によれば、第三者調査機関の調査結果では、不正アクセスを受けたことは確認されたものの、漏えいを明確に示す証跡は確認できなかったという。　クレジットカード情報が漏えいした可能性のある顧客には、2月24日から順次、電子メールでお詫びとお知らせを個別に連絡。さらに、該当会員に対して、ログインパスワードの再設定を促している。このほか、他サイトでTHREE会員およびAmplitude会員と同様のログインIDとパスワードを利用している人にも、念のため変更手続きを推奨している。　なお、漏えいの懸念を受け、8月24には第三者調査機関による調査を開始し、10月22日には調査を終了している。公式サイトでは発表までに時間を要したことを謝罪した上で、決済代行会社との協議で、不確定な情報での公開は混乱を招き、また対応準備を整えてからの告知が不可欠だという判断となり、調査結果が出揃い、クレジットカード会社との連携体制を整えてからの発表となったと説明した。　再発防止策として、4つの全てのサイトについて、使用していたサーバーやシステムを全て破棄し、新たなサーバーとシステムでの再稼動を予定。改修後の各サイトの再開日は、決定次第でウェブサイトで告知する。

Beauty

「スリー」と「アンプリチュード」のECで不正アクセス　クレジットカード情報、最大10万件の漏えいの可能性

　公式オンラインストアでは、10月27日に第三者による不正アクセスを受けた形跡を確認。公式オンラインストアおよび店舗メンバーズサービスを利用するにあたって会員登録フォームから登録したライトオンメンバーズ情報のうち24万7600人分が流出した。流出した情報は、氏名、電話番号、住所、生年月日、性別、メールアドレス。　同社では不正アクセスを受けて、ホームページおよび店頭告知で顧客へのお詫びと注意喚起を行っている。このほか、個人情報の流出が確認された顧客には個別の連絡を実施した。また今後の対応として、不正アクセスに対するセキュリティ強化対策の徹底と監視体制のさらなる強化を図るとともに、第三者によるセキュリティ体制の評価を行い、再発防止に努めるという。

ライトオン、不正アクセスで顧客情報が流出　24万人の電話番号やメールアドレスなどが該当

　流出した情報は、メルカリで2013年8月5日から2014年1月20日までに実行された売上金の顧客口座への振り込みに関した情報で銀行コードや支店コード、口座番号、口座名義人、振込金額など1万7085件、2015年11月から2018年1月までにおけるカスタマーサービス対応に関連した情報217件、2013年5月に実施したイベントに関連した情報6件、メルカリおよびメルペイの一部取引先等に関する情報7966件、子会社を含む一部従業員に関する情報2615件。対象者には個別の案内を実施しており、稼働中のサービスへの不正アクセスは確認されていないという。なお、メルカリは不正アクセスの発覚後「Codecov」の利用を停止。顧客への影響を最小限にすべく、関係機関と連携しながら率先して対応していくという。

Technology

メルカリ、不正アクセスで顧客情報流出　口座番号や名義人など約2万7000件

　公式オンラインストアでは、3月7日夜から8日昼にかけて不正アクセスが発生。8日に不正アクセスを行っていた特定のIPアドレス群から通信を遮断するとともに、セキュリティ強化の対策を行った。閲覧されたとみられている情報は住所、氏名、電話番号、メールアドレス、生年月日、性別、会員ID、会員ステージなどが該当するという。　同社ではこれを受けて、該当する可能性のある会員への個別案内および会員資格の停止、個人情報保護委員会への報告、問い合わせ窓口の設置を行った。公式サイトでは「不正アクセスに対するセキュリティ対策を実施するとともに監視体制を強化し、再発防止に努めてまいります」とコメントしている。

ニュース記事一覧タグ「不正アクセス」の
記事一覧

現在の人気記事

NEWS LETTERニュースレター

人気のお買いモノ記事

公式SNSアカウント

FEATURE & SERIES特集ピックアップ

ニュース記事一覧タグ「不正アクセス」の記事一覧