> JapanHacked_
[収束][深刻度:重大][フィッシング]

ウエルシア薬局:従業員がサポート詐欺で遠隔操作され、ウエルシアドットコムの顧客約4万人分に漏洩のおそれ

ウエルシア薬局は2024年11月8日、公式通販サイト「ウエルシアドットコム」に携わる従業員の業務用パソコンがサポート詐欺による不正アクセスを受けたと発表した。10月24日に従業員がサポート詐欺のサイトに誘導され、遠隔操作ソフトをインストールさせられた。判明後に端末のネットワーク接続を遮断したが、一定時間、顧客39,805人分(退会者を含む。氏名、住所、電話番号、生年月日、性別、IDとパスワード、購入商品)と、グループ従業員931人分(氏名、所属組織、会社のメールアドレス)が漏洩したおそれがあった。11月28日の調査報告では、顧客情報へのアクセスやデータ転送などの明確な痕跡はなく、漏洩の可能性は極めて低いと判断した。

公表日

2024-11-08

関連組織数

1

漏洩件数(恐れを含む)

4万

39,805

停止期間

不明

経緯

  1. 発生・検知 2024-10-24
  2. 公表 2024-11-08
  3. 15日

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]当社におけるサポート詐欺の不正アクセスに伴う 情報漏えいのおそれがある事案の発生についてウエルシア薬局 · 2024-11-08
  2. [2][公式発表]【調査報告】当社におけるサポート詐欺の不正アクセスに伴う 情報漏えいのおそれがある事案の発生についてウエルシア薬局 · 2024-11-28