ウエルシア薬局:従業員がサポート詐欺で遠隔操作され、ウエルシアドットコムの顧客約4万人分に漏洩のおそれ
ウエルシア薬局は2024年11月8日、公式通販サイト「ウエルシアドットコム」に携わる従業員の業務用パソコンがサポート詐欺による不正アクセスを受けたと発表した。10月24日に従業員がサポート詐欺のサイトに誘導され、遠隔操作ソフトをインストールさせられた。判明後に端末のネットワーク接続を遮断したが、一定時間、顧客39,805人分(退会者を含む。氏名、住所、電話番号、生年月日、性別、IDとパスワード、購入商品)と、グループ従業員931人分(氏名、所属組織、会社のメールアドレス)が漏洩したおそれがあった。11月28日の調査報告では、顧客情報へのアクセスやデータ転送などの明確な痕跡はなく、漏洩の可能性は極めて低いと判断した。
公表日
2024-11-08
関連組織数
1
漏洩件数(恐れを含む)
4万
39,805
停止期間
不明
経緯
- 発生・検知 2024-10-24
- 公表 2024-11-08
- 15日
影響を受けたサービス
関連組織
[直接被害][重大]東京都 千代田区卸売業,小売業39,805件
ウエルシア薬局株式会社
出典
- [1][公式発表]当社におけるサポート詐欺の不正アクセスに伴う 情報漏えいのおそれがある事案の発生についてウエルシア薬局 · 2024-11-08
- [2][公式発表]【調査報告】当社におけるサポート詐欺の不正アクセスに伴う 情報漏えいのおそれがある事案の発生についてウエルシア薬局 · 2024-11-28