2020.07.29 事件・トラブル
ショップチャンネル通販サイトにリスト型攻撃、不正ログインが264件
ジュピターショップチャンネル(株)はこのほど、自社が運営する通販サイトで、外部で不正に取得されたと思われる情報を使った不正ログインが発生し、顧客情報が第三者に閲覧された可能性があることを確認したと公表した。
不正ログインは海外から
同社によると、7月15日、同社が定常的に行っているモニタリングで、海外から不正なログインが試行されていることを探知したため、直ちに海外からのアクセスを遮断し、これ以上の不正なログインを防ぐとともに、調査を開始した。
その結果、不正ログインに使われた顧客の個人情報が同社内から流出した証跡はなく、不正ログインは第三者が外部で不正に取得した情報を利用した「リスト型アカウントハッキング(リスト型攻撃)」の手法で行われたものと推測される。
不正ログインが確認された件数は264件に上り、第三者に個人情報が閲覧された可能性のある件数は22件。顧客の個人情報は氏名のほか、郵便番号、住所、電話番号、メールアドレス、生年月日、クレジットカード情報(カード番号の下4 桁・有効期限)、本人以外への届け先として登録されている情報(氏名・郵便番号・住所)。
セキュリティーコードは閲覧されず
カード番号の下4桁以外とセキュリティコードはマスキングされているため、閲覧された可能性はないという。また、現在までに情報の不正利用などの二次被害に関する報告はない。
発覚後、同社は不正にログインされた顧客のパスワードを初期化し、対象者にはメールと電話で個別に連絡。他社サービスとは異なるパスワードを推奨した上で、パスワードの再設定を依頼している。さらに、不正ログインの試行を行った通信元からのアクセスを遮断するとともに、その他のアクセスについても監視強化を行っている。
同社は、顧客の個人情報保護は最優先事項と認識し、事態を厳粛に受け止め、再発防止に向けて不正ログインの監視強化やセキュリティレベルの向上に努めていくとしている。
※「資料掲載企業アカウント」の会員情報では「通販通信ECMO会員」としてログイン出来ません。
資料DLランキング
-
1
TikTok Shopとは?主要機能と日本での始め方を解説|公式認定パートナー
-
2
【モールハック】TIKTOKSHOP 意図的なバズを生む法則
-
3
【AIタッガー】SEO×GEO AI検索時代の“見つかる力”を最大化
-
4
AI画像生成でEC撮影コストを激減する実践ガイド
-
5
ネット上での調べ物×通販購入時のAI利用実態【消費者調査 2025】
ニュースランキング
-
1
【9月19日7時更新:物流配送状況】日本郵便/ヤマト運輸/佐川急便/西濃運輸/福山通運
-
2
レア商品の悪質通販サイト「竜の野」「STORE専門ショップ」などに注意…消費者庁
-
3
「後払い決済」「キャリア決済」などに一定のルールを要請…消費者委員会が「建議」
-
4
ユーチューバーなどのオリジナル商品EC「FANZ」がオープン
-
5
ファンゴが起こす「カスタムオーダーEC」の革命…ファン化の極意とは?
セミナー一覧
-
【9/24_WEB】大手決済代行会社が語る!エージェンティックコマースで変わるECのミライ|AIが「買う」時代に今...
-
【9/29_WEB】健康食品・化粧品の広告「こんな表現どうなの?」~第1弾【薬事法広告研究所×通販通信ECMO】
-
【9/30_東京】AIエージェントが変えるECの未来「Stripe Tour Tokyo 2026」【特別ご案内・...
-
【9/30_WEB】2026年最新版|ヘアケアEC攻略|価格競争から抜け出すブランド戦略 セミナー 売上UP
-
【10/5_WEB】年末商戦の前に仕込む。2027年の数字を変える、EC事業者のためのリピート育成実践講座
