被害事例
出張買取・トレファク引越の案件管理システムが侵害され、顧客メールアドレス746,277件が不正取得されました。うち11件は氏名・住所も含み、申込フォームは停止しています。
案件管理システムの脆弱性を悪用した不正アクセス利用者への影響
家庭の不用品の出張買取やトレファク引越等を申し込んだ顧客のうち、対象システムに情報がある人。
顧客メールアドレス746,277件と、その内数11件の氏名・住所の不正取得を確認。申込フォームも停止しました。
店舗・公式アプリの顧客情報は別システムで対象外。カード番号等の決済情報は含まれず、具体的な二次被害も未確認です。
心当たりのないURLや添付を開かず、不審なサイトで認証・カード情報を入力しないよう案内。対象者へ個別案内を予定し、専用窓口は設置準備中です。
10月20日未明から朝に、出張買取・トレファク引越等の案件管理システムが侵害されました。会社は脆弱性の悪用を確認し、直近のPHP脆弱性との関連は否定しています。8月の子会社カインドオルの事件とは原因・侵入経路が異なると説明しています。公式発表
顧客メール746,277件の不正取得を確認し、うち11件には氏名・住所も含まれます。店舗やアプリで管理する顧客情報は対象外です。カード番号等の決済情報は含まれず、具体的な二次被害は確認されていません。公式発表
10月20日11時05分から申込フォームを停止しています。再開は10月28日を目指す予定で、完了ではありません。不審なメール・SMSのURLや添付を開かず、重要情報を入力しないよう求めています。対象者への個別連絡と専用窓口設置は予定段階です。公式発表
被害組織の事業に共通点がある、同じ業種カテゴリの事例を紹介します。
確認済みの攻撃手口ごとに、利用者が取れる一般的な行動を紹介しています。