オイシックス・ラ・大地：Oisix.comになりすましログイン、約97,533件のIDで氏名や住所などが閲覧された可能性

1. 2024-11-24

   同社のシステムがなりすましログインを検知した。この日と25日に不正なアクセスがあった。 [1]

2. 2024-11-25

   対象のIDのパスワードをリセットした。 [1]

3. 2024-11-26

   公表した。26日9時時点で、なりすましログインされた可能性のあるIDは約97,533件とした。ウェブアプリケーションファイアウォールを入れていたが防げず、検知後にサーバ側で対策を取ったと説明した。 [1] [2] [3]

閲覧された可能性があるのは、氏名、住所、電話番号、メールアドレス、お届け先の氏名、住所、電話番号、メールアドレス、予約と購入の履歴。クレジットカード番号は決済代行会社が保持しており、閲覧の可能性はない。ヘルスケアOisixの要配慮個人情報も漏えいしていない。 [1]