被害事例
アバハウスは、注文内容と一致する不審な返金メールの問い合わせを受け調査し、会員・受注情報への不正アクセス痕跡を確認しました。漏えい範囲は調査中で、退会者の取引記録も対象となる可能性があります。
社内システムの不正ログイン・会員受注DBへのアクセス利用者への影響
衣服等を通販で購入した人やAMC会員。退会者も、保存された過去の注文取引記録が対象となる可能性があります。
会員・受注情報への不正アクセス痕跡と、注文内容と一致する不審な返金メールの問い合わせを確認。10月2日に対象と判断した顧客へ個別通知しています。
会員ID・氏名・連絡先・生年月日・性別・注文日時や商品、金額、届け先等に漏えいの可能性。取得範囲や人数は未確定です。
カード番号・セキュリティコードは自社システムに保存せず、漏えい未確認。10月9日時点で金銭被害の申し出は確認されていません。
返金・欠品メールのリンクや連絡先を使わず注文履歴や公式窓口から確認し、AMCパスワードの予防的変更とカード明細確認を案内しています。
アバハウスは、注文内容と一致する不審な返金メールの問い合わせを受け調査し、会員・受注情報への不正アクセス痕跡を確認しました。漏えい範囲は調査中で、退会者の取引記録も対象となる可能性があります。
9月28日に、注文内容と一致する不審な返金案内メールの問い合わせが寄せられ、調査で会員・受注情報への不正アクセス痕跡を確認しました。発生は9月27日深夜〜28日と推定しています。初報
会員ID・氏名・住所・電話・メール・生年月日・性別・注文情報に漏えいの可能性があり、取得範囲と人数は未確定です。カード番号・セキュリティコードは自社に保存せず漏えい未確認です。退会者も、保存されている注文記録が対象となる可能性があります。対象範囲
対象と判断した顧客には10月2日に個別通知しました。返金・欠品を名乗るメールが注文と一致していても、リンクや連絡先を使わず注文履歴・公式窓口で確認するよう案内しています。AMCパスワードの予防的変更、カード明細確認も勧めています。対象者への案内
10月9日時点では経路遮断・追加対策を実施し、金銭被害の申し出は未確認です。外部専門機関と調査を継続しています。被害に遭った場合などの金融機関への相談とカスタマーサポート窓口を案内しています。続報
被害組織の事業に共通点がある、同じ業種カテゴリの事例を紹介します。
確認済みの攻撃手口ごとに、利用者が取れる一般的な行動を紹介しています。