> JapanHacked_
[拡大防止済][深刻度：大][不正ログイン]

三越伊勢丹：ISETAN DOORになりすましログイン、11,073件のアカウントの氏名や住所などが閲覧された可能性

他で流出したIDとパスワードを使ったなりすましログインが続き、11,073件のアカウントの氏名や住所、購入履歴などが閲覧された可能性がある。

公表日

2024-11-26

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. このころから25日22時ごろまで、外部で不正に取得したIDとパスワードによるなりすましログインが続いた。 [2] [3]

  2. このころ、同社がなりすましログインに気付いた。 [3]

  3. 公表した。対象の客にはメールで連絡し、パスワードをリセットした。サーバ側の対策を強め、不正ログイン防止機能のreCAPTCHAを導入すると説明した。 [1] [2] [3]

影響

閲覧された可能性があるのは、11,073件のアカウントの氏名、住所、電話番号、メールアドレス、購入履歴など。クレジットカード情報は決済代行会社が保管しており、対象外とされた。ウェブアプリケーションファイアウォールを入れていたが、攻撃は防げなかった。 [2]

経緯

  1. 発生 2024-11-24
  2. 検知 2024-11-25
  3. 公表 2024-11-26
  4. 2日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

[氏名][住所][電話番号][メールアドレス][購入履歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]ご利用ガイド | ISETAN DOOR株式会社三越伊勢丹
  2. [2][報道]【三越伊勢丹】11,073件分のアカウント情報窃取か　外部からのリスト型攻撃サイバーセキュリティ総研 · 2024-12-06
  3. [3][報道]ISETAN DOOR になりすましログイン、11,073 件のアカウントが参照された可能性ScanNetSecurity · 2024-12-06 08:05