> JapanHacked_
[収束][深刻度:大][不正侵入]

北國マネジメント:運営するECモール「COREZO」に不正アクセス、注文のデータベースにあった顧客73人の情報が閲覧されたおそれ

2月3日の15時から18時にかけて、商品発注のデータベースサーバにあった顧客情報が見られたおそれがある。カード情報は保存していなかった。

公表日

2021-02-15

関連組織数

1

漏洩件数(恐れを含む)

73

73

停止期間

不明

何が起きたか

  1. この時刻から18時にかけて、第三者が「COREZO」のシステムに不正にアクセスした。サイトの保守をする事業者が、同日のうちに不正アクセスの形跡を見つけた。 [1] [2]

  2. 第三者機関による調査を始めた。 [1] [2]

  3. 対象の顧客にメールと電話で連絡した。 [1] [2]

  4. サイトの安全を確かめて、「COREZO」の営業を再開した。 [1] [2]

  5. 親会社の北國銀行が公表した。 [2]

影響

閲覧されたおそれがあるのは、顧客73人の住所、氏名、生年月日、職種、性別、メールアドレス、電話番号、商品購入に関する情報。カード情報はシステムに保存していないため、漏えいはないとした。原因については公表できないと答えた。 [1] [2]

同社はこのあと、調査の結果を踏まえて、セキュリティ対策と監視体制を強めるとした。 [2]

経緯

  1. 発生・検知 2021-02-03
  2. 公表 2021-02-15
  3. 12日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][生年月日][性別][電話番号][メールアドレス][住所][勤務先・職歴][購入履歴]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]北國銀行子会社運営の通販モールに不正アクセスSecurity NEXT · 2021-02-16
  2. [2][報道]ECモール「COREZO」に不正アクセス、データベースサーバから顧客情報閲覧の可能性ScanNetSecurity · 2021-02-17 08:00