「セシールオンラインショップ」に不正アクセス、ログイン試行30回で検知しブロック(ディノス・セシール) | ScanNetSecurity
2020.01.18(土)

「セシールオンラインショップ」に不正アクセス、ログイン試行30回で検知しブロック(ディノス・セシール)

株式会社ディノス・セシールは10月23日、同社が運営する通販サイト「セシールオンラインショップ」にて「なりすまし」による不正アクセスが発生し第三者に顧客情報が閲覧された可能性が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
株式会社ディノス・セシールは10月23日、同社が運営する通販サイト「セシールオンラインショップ」にて「なりすまし」による不正アクセスが発生し第三者に顧客情報が閲覧された可能性が判明したと発表した。

これは10月18日に、同サイトに対し国内のIPアドレスから第三者が外部で不正に取得したと推測されるID(メールアドレス)とパスワードを使用し30回にわたり「なりすまし」による不正アクセスが行われ、そのうち1件が不正ログインされたというもの。

第三者に閲覧された可能性があるのは1名分の顧客情報(顧客番号、氏名、生年月日、性別、PCメールアドレス、携帯用メールアドレス、保有ポイント、会員ランク)。なお、当該情報はファイルとして出力、転送及びダウンロード等で外部に流出していないことは同社にて確認済み。

同社では、不正アクセスを検知後、速やかに特定IPアドレスからのアクセスをブロックしたためログイン試行も30回に留まり、また不正ログインされたIDに対してもログインできないように対応した。

同社では今までも「なりすまし」による不正アクセスの発生を踏まえ、ID、パスワードの管理について顧客に対し注意喚起に努めていたが、今後もセキュリティレベルの向上策を検討し、同サイトの信頼性向上に引き続き務めるとのこと。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×