「東商マート」管理画面に複数の不正アクセス

　同社に業務用アプリケーションソフトを提供する業者からの報告で、「東商マート」の管理画面に、３月３１日の２３時から４月１０日１３時頃にかけて複数回不正アクセスがあることがわかり、調査の結果、情報漏洩えいの可能性があると判明した。

　流出した可能性がある個人情報は４万９４６８件で、氏名・住所・電話番号・電話・メールアドレスなど。クレジットカード情報は、４月９日から１０日かけて入力された２件のみ。

　攻撃の手法は、送信データに命令文を紛れ込ませてデータを取得する「ＳＱＬインジェクション」と特定されている。

　同社は情報流出の可能性がある顧客に連絡するほか、専用ダイヤルを設けて問い合わせに対応する。また、不正アクセスの発信元に該当するＩＰをブロックし、管理者パスワードやデータベースパスワードの変更、ディレクトリに対する権限の制限と実行の停止、アプリケーション側での脆弱性の対応などを行った。