高木糀商店：通販サイトに侵入、顧客情報やパスワードのハッシュ値が流出した恐れ

9月3～4日の不審な注文と4日21時ごろに見つかった管理者アカウント・プログラムを受け、サイトを停止。通販システムの脆弱性を突いた攻撃の可能性が高いとした。氏名、住所、電話、メール、注文情報、パスワードのハッシュ値、配送先の情報が対象になり得る。人数は未公表。カード情報はサイトに保存していないが、第一報では影響を完全には否定していない。 [1]

予定した調査、個別案内、個人情報保護委員会への報告は完了した。新たな被害や実際の情報持ち出しを示す証跡は見つからなかったが、情報へのアクセス可能性は否定できないとしている。通販機能は停止したままで、再開時期は未定。会員によるパスワード変更も利用できない。同じパスワードを他のサービスで使っている場合は、そちらを変更するよう案内している。 [2]