サンリオエンターテイメント：コーポレートサイトがSQLインジェクションの攻撃を受け、サンリオピューロランドのファンクラブ会員4万6421件のメールアドレスが流出したおそれ

1. 2021-05-30 19:30

   このころから、コーポレートサイトがSQLインジェクションの脆弱性を突かれ、不正アクセスを受けた。 [1]

2. 2021-05-31 21:00

   このころまでに、不正アクセスが終わった。サイトを確かめるとエラーが出ていて、調べて被害が分かった。 [1]

3. 2021-06-05

   対象の顧客に、メールで経緯を説明して謝った。公表した。 [1] [2]

SQLインジェクションで見られたデータは、「ピューロランドファンクラブ」の会員と仮会員登録者のメールアドレス4万6421件だけで、氏名、住所、生年月日、クレジットカード情報の流出は否定した。同社はメールや電話、書面で個人情報を尋ねることはないとして、注意を呼びかけた。不正アクセスへの対策を講じ、「サンリオピューロランド」のウェブサイトは不正アクセスを確認していないものの、安全性を再び確かめて、ウェブサイトの開発と管理の体制を強めた。 [1]