> JapanHacked_
[収束][深刻度：大][不正ログイン]

サンドラッグ：ECサイト「サンドラッグ e-shop 本店」などがパスワードリスト型攻撃を受け、会員19,057件のアカウントに不正にログインされ、会員情報が閲覧された可能性

7月9〜11日に海外から会員19,057件のアカウントに不正にログインされ、一部の会員情報が閲覧された可能性がある。

公表日

2022-07-12

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 海外のIPアドレスから、他社のサービスから流出した可能性があるIDとパスワードを使った、リスト型攻撃が始まった。 [1]

  2. 午前10時30分に、システムの委託会社からの報告で分かった。海外からのアクセスを遮断し、対象の会員にその日のうちにメールで連絡して、パスワードの変更を求めた。 [1] [2]

  3. 公表した。 [1] [2]

影響

7月9日から11日の不正なログインは19,057件。一部の会員は、氏名、住所、電話番号、メールアドレス、パスワード、生年月日、購入履歴、持っているポイントなどが閲覧された可能性がある。クレジットカードは、番号の頭6桁と下2桁だけが見られる状態だった。 [1]

経緯

  1. 発生 2022-07-09
  2. 検知 2022-07-11
  3. 公表 2022-07-12
  4. 3日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

[氏名][住所][電話番号][メールアドレス][生年月日][ID・パスワード][購入履歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]サンドラッグ e-shop 本店及びサンドラッグお客様サイトへの不正ログインについてのお詫びとお知らせ株式会社サンドラッグ · 2022-07-12
  2. [2][報道]サンドラッグ、EC会員約2万人に不正アクセス - 日本経済新聞日本経済新聞 · 2022-07-12