イング「cover-ing」：委託先サーバーへの不正アクセスで顧客情報が漏えいした可能性

1. 2021-11-07

   残っていた記録で確認できた最も古い不正アクセス。サーバー内のファイルを外から読める仕組みが設置されていた。 [1]

2. 2026-10-24

   委託先の点検で不正アクセスの痕跡を発見した。サイトで使っていたソフトウェアの脆弱性の悪用と、不正プログラムの設置を確認した。 [1]

3. 2026-10-25

   外部からファイルを読める仕組みを隔離し、対象システムの公開を止めた。 [1]

4. 2026-10-30

   イングが公表した。 [1]

氏名、住所、電話番号、メールアドレス、注文内容、配送先情報が対象となる可能性がある。人数は調査中。実際に持ち出された記録は確認されていないが、一部の期間の記録が残っておらず、閲覧・取得を否定できない。カード情報は別のサーバーで扱うため、カード番号は対象外としている。 [1]

不正プログラムと侵入口を停止し、証拠を保全した。委託先とソフトウェアやアクセス権、記録の保存・監視を見直し、対象者に個別に連絡する。委託先の名前は公表していない。 [1]