> JapanHacked_
[収束][深刻度:中][Web脆弱性の悪用]

ロイヤルホームセンター:公式サイトのサーバーが不正アクセスを受け、サイトを約3週間止めた。個人情報の流出は確認されなかった

システムの脆弱性を突かれて公式サイトのサーバーに侵入された。調査で、個人情報の流出の形跡は確認されなかった。

公表日

2021-12-01

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. サイトの管理を委託する事業者から、サーバーへの不正アクセスの疑いが報告された。同日、サイトを止めて外部からのアクセスを遮断し、調査を始めた。 [1] [2]

  2. 調査会社から、情報が外部に流出した事実や疑いのある形跡はないという結果を受けた。 [1]

  3. サーバーを入れ替え、運用を再開して公表した。一部の機能は再開していない。 [1] [2]

原因と影響

システムの脆弱性があった部分を悪用されてサーバーに侵入された。個人情報を含むデータが外部に流出した形跡はなく、流出の可能性は極めて低いと判断している。公式アプリ(スマホ会員証)と通販サイト「ロイモール」は別のシステムで、影響はない。 [1]

経緯

  1. 検知 2021-11-12
  2. 公表 2021-12-01
  3. 19日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[サービス停止]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社サーバーに対する不正アクセスに関するお詫びとご報告ロイヤルホームセンター株式会社 · 2021-12-01
  2. [2][報道]ロイヤルホームセンター公式サイトに不正アクセス、サーバ入れ替え 12/1 復旧ScanNetSecurity · 2021-12-03 08:05