被害事例
業務サーバーへの侵入とデータ抽出が確認され、顧客情報約250万件が流出した可能性があります。店舗・WEBストアは利用できますが、会員ポイントを使えない状態です。
業務サーバーへの侵入とデータ抽出利用者への影響
アンドエスティHDグループの店舗・WEBストアで私的に買い物をする会員等の顧客。
業務サーバーの侵入とデータ抽出を確認し、店舗・WEBストアで会員ポイントを使えなくなっています。
顧客約250万件の氏名・生年月日・性別・住所・電話番号・メールアドレス・会員IDが流出した可能性があります。
クレジットカード等の決済情報と顧客自身が設定したパスワードは含まれません。WEBストア自体は影響を受けず、店舗・WEBストアは利用できます。
対象顧客へ順次連絡を開始し、顧客向け問い合わせフォームを掲載しています。
10月22日朝、複数の業務サーバーに侵入され、データ抽出が行われました。10時頃に検知して隔離し、17時までに経路を遮断しました。公式発表
顧客約250万件の氏名・住所・会員ID等に流出の可能性があります。取引先や従業員情報を顧客人数に合算しません。カード等の決済情報と顧客設定パスワードは対象外です。店舗・WEBストアでの買い物は続けられますが、会員ポイントは使えません。公式発表
対象顧客への連絡を順次開始し、公式発表に問い合わせフォームを掲載しています。各情報の流出可能性と、サーバーへの侵入・抽出という確認済みの事実は区別して読む必要があります。公式発表
被害組織の事業に共通点がある、同じ業種カテゴリの事例を紹介します。
確認済みの攻撃手口ごとに、利用者が取れる一般的な行動を紹介しています。