|
|
© 2014 abhp.net All Rights Reserved. | |
ViVi 女性月刊誌 通販サイト 住所 氏名 メール 電話 等 個人情報流出 |
ViVi 女性月刊誌 通販サイト 住所 氏名 メール 電話 等 個人情報流出 外部から不正アクセス講談社は、2016年6月22日、女性月刊誌 「ＶｉＶｉ」 の公式通販サイト 「NET ViVi Coordinate Collection」に外部からの不正アクセスがあり、会員 1万946人分の住所、氏名、メールアドレス、電話番号等の個人情報の流出を確認したと発表、同社によると、個人情報が悪用された被害は、2016年6月22日現在、確認されていません 女性月刊誌 「ＶｉＶｉ」 の公式通販サイト 「NET ViVi Coordinate Collection」 は、パイプドビッツが提供するアパレル特化型 ECプラットフォーム 「スパイラルEC」 を利用し、2015年8月22日からパイプドHDグループ会社のウェアハートと講談社が共同運営しています 流出した個人情報流出したとみられる情報は、2015年8月22日15時～2016年4月18日16時38分の間における、ViVi通販サイト「NET ViVi Coordinate Collection」の注文履歴情報 15,581件で、このうち、個人情報は、キャンセル ・ 退会を含め 10,946名分となり、注文履歴のないユーザー、閲覧のみのユーザーは対象外です 流出した可能性のある情報は、対象ユーザー（上記10,946名）の住所、氏名、メールアドレス（PC/携帯）、電話番号、注文者コメント、管理者コメント、配送先氏名、配送先住所、配送先電話番号、注文金額、送状番号 なお、クレジットカード決済は別会社に委託しているため、クレジットカード情報は流出していないということで、また、会員ID ・ パスワードは注文情報に含まれていません 発覚の経緯サービスを共同運営するウェアハートが、2016年6月7日、未出荷にも関わらず売上確定ステータス（「決済完了」ステータス）になっている注文を確認、サービス提供元のパイプドビッツへ問い合わせ、不審な IPアドレスからの不正アクセスを確認、調査の結果、2016年4月18日の不正アクセスで、注文履歴情報が 2回ダウンロードされたことが判明しました システムの脆弱性を突いた攻撃により、ウィルスチェックをくぐりぬけたマルウェアがサーバ内に設置され、バックドアツールが展開、このバッグドアから、管理画面へアクセスするログインIDなどを搾取され、運営者になりすましたログインにより、注文履歴情報がダウンロードされたということです ユーザーへの対応と対策講談社とウェアハートは、流出の対象となったユーザーへメールでお詫びの通知を行いましたが、2016年6月22日現在、個人情報流出による被害報告はないということで、また、お詫びの通知を行う送信元メールアドレスを装った、なりすましメールにも注意を喚起しています パイプドビッツは、サーバのシステム脆弱性を解消する為、同様の手口による攻撃が成立しないシステム構成へ改修、不正プログラムを駆除し、許可すべきでないコンテンツへのアクセス制限や、システム監視項目の拡充を通じ、不正なファイルが設置されたとしても実行を阻止 ・ 検出できる体制を整えたとし、所轄警察、関係官庁などにも報告済みとしています 講談社は、「会員の方々をはじめ、関係する皆様方に多大なご迷惑とご心配をおかけしたことを、心よりおわび申し上げます」とコメント、今後、セキュリティ対策を強化など再発防止策を講じるとしています パイプドビッツが提供する他サービスの状況パイプドビッツによると、女性月刊誌 「ＶｉＶｉ」 の公式通販サイト 「NET ViVi Coordinate Collection」で使われているECプラットフォーム「スパイラルEC」を利用してECサイトを運営している 43社 53サイト 314名の運営者ログインID、および、暗号化されたログインパスワードも、第三者に閲覧された可能性が高いということですが、2016年6月22日現在、データのファイル出力や転送、ダウンロードの痕跡はないとしています また、上記のうち 40社 42サイトにおいて、個人情報を含む約 98万件の会員データが第三者に閲覧された可能性があるとする一方、こちらもデータのファイル出力や転送、ダウンロードの痕跡はないとしています その他、2社 2サイトが利用している決済代行サービスとの連携設定が第三者に閲覧され、22社 24サイトの同設定が閲覧された可能性があるとする一方、こちらもデータのファイル出力や転送、ダウンロードの痕跡はないとし、決済代行サービスへの不正接続や悪用などの報告は確認されていないとしています パイプドビッツ社は、「スパイラルEC」以外に、「スパイラル」、「スパイラル PLACE」、「ネットde会計」などのサービスを提供していますが、いずれも 「スパイラルEC」とは異なるシステムを採用しているため、同様の手口による不正アクセスは行えないとしています |
関連記事 |
ページTOP | |||||||||||||||
関連記事を下記に紹介します |
||||||||||||||||
|
||||||||||||||||
| ページTOP | ||||||||||||||||