被害事例
ムーンスターは、注文情報を含むなりすましメールを受けた顧客からの問い合わせを踏まえ、情報が窃取されていたと判断しました。最大59万3千人は漏えいの可能性がある対象人数で、個別案内を進めています。
システムサーバーへの不正アクセス利用者への影響
自身や家族の靴を同社の公式通販で購入した人。楽天・Yahoo!・自社2店・au PAY・アウトレット・閉店済みQoo10とAmazonの公式ショップが対象です。
同社は注文情報を含むなりすましメールから顧客情報が窃取されていたと判断。一部顧客へのフィッシングメール配信も確認しています。
氏名・住所・電話・メール・過去の注文情報に漏えいの可能性があり、対象は最大59万3千人。5月14〜19日に漏えいした可能性が高いと説明しています。
カード情報とECサイトのログインパスワードは当該サーバーに保存せず対象外。情報の不特定多数への公開は未確認です。
対象者へ順次個別メールで連絡。不審連絡のリンクや添付を開かず、認証・カード情報の要求に回答しないよう求め、カスタマーセンターを案内しています。
ムーンスターは、注文情報を含むなりすましメールを受けた顧客からの問い合わせを踏まえ、情報が窃取されていたと判断しました。最大59万3千人は漏えいの可能性がある対象人数で、個別案内を進めています。
ムーンスターは3月に不正アクセスを認識しました。9月20日前後、同社と顧客しか知り得ない過去の注文情報がなりすましメールに記載されていると問い合わせを受け、情報が窃取されていたと判断しました。一部顧客へのフィッシングメール配信も確認しています。10月15日の第3報
氏名・住所・電話・メール・注文情報に漏えいの可能性があり、最大59万3千人が対象です。全員の流出確認人数ではありません。5月14〜19日に漏えいした可能性が高いと説明しています。調査状況
楽天・Yahoo!・MOONSTAR ONLINE STORE・LIFESTYLE EC STORE・au PAY・アウトレットと、閉店したQoo10・Amazonの公式ショップが対象です。可能性対象者へ順次個別メールで案内し、連絡のない人は対象外と説明しています。対象範囲
カード情報・ECログインパスワードは当該サーバーに保存せず対象外です。不審な連絡のリンクや添付を開かず、認証・カード情報を尋ねる連絡に回答しないよう求め、公式窓口を案内しています。利用者へのお願い
被害組織の事業に共通点がある、同じ業種カテゴリの事例を紹介します。
確認済みの攻撃手口ごとに、利用者が取れる一般的な行動を紹介しています。