セシールオンラインショップに不正アクセス、490名の個人情報が閲覧された可能性(ディノス・セシール) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.06.22(金)

セシールオンラインショップに不正アクセス、490名の個人情報が閲覧された可能性(ディノス・セシール)

インシデント・事故 インシデント・情報漏えい

株式会社ディノス・セシールは6月6日、同社が運営する通販サイト「セシールオンラインショップ」に不正アクセスがあり、第三者によって顧客情報の一部が閲覧された可能性があることが判明したと発表した。

これは6月2日10時19分から22分にかけて、同サイトに対して同一IP アドレスより、メールアドレス・パスワードを使ったなりすましによる不正アクセスが発生し、その一部が不正ログインされ、顧客情報(氏名、所有ポイント数)が閲覧された可能性があることが判明したというもの。

同社はその後、攻撃元IPアドレスを自動遮断処理によってアクセス不可の状態に遷移させたものの、17時59分まで他の複数IPアドレスから不正ログイン試行が続いたため、プロバイダー単位のアクセス遮断対応を実施、なお不正アクセス元は中国国内の201個のIPアドレスだったとのこと。

不正アクセス数は1,938件、うち不正ログインに成功し第三者に閲覧された可能性があるのは490名分の顧客情報(氏名、所有ポイント数)で、顧客情報がファイルとして出力、転送及びダウンロードなどで外部に流出していないことは確認済みだという。

また今回不正アクセスに使われたメールアドレス全てが「セシール」に登録中のお客様IDと一致したため、本件に使用されたメールアドレスは、事前に何らかの形で同社より流出していた可能性が高いとのこと。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×