2020.08.07 事件・トラブル
三越伊勢丹OLストアにリスト型攻撃、不正ログイン1万9000件
(株)三越伊勢丹ホールディングスは5日、グループが運営するオンラインサイト「三越伊勢丹オンラインストア」と、同社の子会社(株)エムアイカードのホームページが、海外のIPアドレスによる不正アクセスを受け、会員情報の一部が閲覧された可能性があると明らかにした。両サイトで確認された不正ログイン数は1万9000件に上る。
1万5336件の個人情報が閲覧された可能性も
同社によると、不正ログインの手法は、他社サービスから流出した可能性のあるユーザ IDとパスワードを利用した「リスト型アカウントハッキング(リスト型攻撃)」の手法で行われていると推測される。
「三越伊勢丹オンラインストア」に不正ログインがあった期間は7月6日~8月3日で、確認できている被害件数は1万5336件。閲覧された可能性がある情報は氏名、住所、電話番号、メールアドレス、生年月日と、有効期限とカード番号下4桁のみのクレジットカード。
「エムアイカード ホームページ」は同じ期間に3583件の不正ログインがあり、閲覧されたとみられる会員情報は氏名・請求予定額・現在の保有ポイントなどが含まれる。5日時点では、いずれも改ざんや不正利用など、情報の閲覧以外の被害は確認されていない。
不正ログインのIPアドレスからのアクセス遮断、セキュリテイ強化
現在は、不正ログインが行われたIPアドレスからのアクセスを遮断。セキュリティ強化のためのシステム対策として、新規セキュリティ機器の導入と既存セキュリティ機器のチューニングを実施し、対策を強化した。警察への相談、第三者機関を入れた対応も進めている。
また、不正ログインの被害を受けた可能性がある顧客へは、個別にメールで連絡し、パスワードの変更を依頼している。
※「資料掲載企業アカウント」の会員情報では「通販通信ECMO会員」としてログイン出来ません。
資料DLランキング
-
1
TikTok Shopとは?主要機能と日本での始め方を解説|公式認定パートナー
-
2
【モールハック】TIKTOKSHOP 意図的なバズを生む法則
-
3
【AIタッガー】SEO×GEO AI検索時代の“見つかる力”を最大化
-
4
AI画像生成でEC撮影コストを激減する実践ガイド
-
5
ネット上での調べ物×通販購入時のAI利用実態【消費者調査 2025】
ニュースランキング
-
1
【9月2日15時更新:物流配送状況】日本郵便/ヤマト運輸/佐川急便/西濃運輸/福山通運
-
2
情プラ法、「ガールズちゃんねる」「note」などの4運営者を新たに指定
-
3
グルービーモバイル、「VIVIT LINK」がウェブ商談獲得ツールへ進化
-
4
特商法の改正方針まとまる、「返品特約」濫用禁止や新たな定期購入対策も(前編)
-
5
レア商品の悪質通販サイト「竜の野」「STORE専門ショップ」などに注意…消費者庁
