三越伊勢丹：オンラインストアとエムアイカードのサイトにリスト型攻撃、約5.4万人分の情報を見られたおそれ

1. 2020-05-05

   外部の調査で、オンラインストアへの不正ログインはこの日から始まっていたと分かった。 [3]

2. 2020-07-06

   この日から8月3日にかけて、海外のIPアドレスから、利用者本人のIDとパスワードを使ったなりすましログインが続いた。最初の発表ではエムアイカードのサイトとあわせてこの期間とされていた。 [1] [2]

3. 2020-08-06

   会員から身に覚えのないログイン通知が届いたと申し出があり、調べて発覚した。公表した。 [2]

4. 2020-09-14

   調査結果を公表した。オンラインストアで見られたおそれのある会員は50,285人に増えた。エムアイカードのサイトでは新しい不正ログインの跡はなかった。 [3]

新たに不正ログインが分かった客のパスワードを初期化して変更を求めた。攻撃元のIPアドレスを遮断し、機器の追加と設定の見直しで対策を強めた。 [3]