ヨネックス株式会社は8月12日、同社が運営する「ヨネックス公式オンラインショップ」への不正ログインについて発表した。
これは8月5日に、「ヨネックス公式オンラインショップ」への顧客本人以外の第三者による不正ログインの発生を確認したというもの。第三者が外部で不正に取得した情報を利用したリスト型アカウントハッキング(リスト型攻撃)の手法で行われている。
不正ログインが確認された件数は3件で、うち個人情報が閲覧された可能性があるのは1件。閲覧された可能性のある個人情報の項目は、氏名(姓名、フリガナ)、住所(郵便番号、市区郡町村、番地、部屋番号)、電話番号、携帯電話番号、性別、生年月日、購入履歴、配送先の氏名(姓名、フリガナ)・住所・電話番号。
同社では、不正ログインが確認されたアカウントを無効とし、該当の顧客に個別に連絡を行っている。
同社では8月5日に不正ログイン試行を検知しており、現在は不正ログインが試行された通信元IPアドレスを特定してアクセスを遮断している。また、その他のアクセスについても監視を強化している。
同社では、より一層のセキュリティ強化と安全性の確保に努めるとのこと。



