外部からの不正アクセスによりショッピングサイトを利用した会員情報が閲覧されたことが判明、クレジットカード番号と有効期限も(阪急阪神百貨店) | ScanNetSecurity
2024.03.29(金)

外部からの不正アクセスによりショッピングサイトを利用した会員情報が閲覧されたことが判明、クレジットカード番号と有効期限も(阪急阪神百貨店)

29日、阪急阪神百貨店のショッピングサイト「阪急・阪神オンラインショッピング」で、外部からの不正アクセスにより、ショッピングサイトを利用した会員情報が閲覧されたことが判明した

インシデント・事故 インシデント・情報漏えい
29日、阪急阪神百貨店のショッピングサイト「阪急・阪神オンラインショッピング」で、外部からの不正アクセスにより、ショッピングサイトを利用した会員情報が閲覧されたことが判明した。25日には同様の不正アクセスを三越伊勢丹も発表しており、百貨店ECサイトへの外部アタックが深刻な社会問題に発展する気配を見せ始めている。

阪急阪神百貨店の発表によると13日に同社のショッピングサイト「阪急・阪神百貨店ショッピングサイト」に大量のアクセスエラーが発生していることが確認され、調査を開始。翌日、不正IPアドレスにより不正アクセスされ、ショッピングサイト利用のお客様の個人情報が閲覧されたことを確認。ただちにショッピングサイトを閉鎖し、当該のIPアドレスからのアクセスを遮断。監視体制を強化した結果、それ以降、不正アクセスは確認されていないとのこと。

調査の結果、13日以前から不正アクセスが確認され、最大で2,382件の会員情報(氏名、住所、電話番号、生年月日、性別、メールアドレス、セキュリティワード)が閲覧され、1360件の会員情報に関してはクレジットカード番号と有効期限も閲覧された可能性がある。なお同社からID、パスワードが漏洩した事実はなく、カード不正利用・金銭的被害は現在確認されていない。

阪急阪神百貨店に不正アクセス、2382件の個人情報閲覧。百貨店ECに深刻な外部アタック

《編集部》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×