フレイトリンクスジャパン：One'sClosetに侵入、顧客・配送情報が流出したおそれ

11月2日午前0時ごろからサーバーへ侵入され、不正プログラムの実行、DB情報の検索・抽出、ファイル保存・圧縮の痕跡を確認した。運営者は情報が外部へ流出した可能性が高いとするが、実際の持出範囲・件数は未確定。氏名・連絡先・取引情報が対象となり得るが、カード情報は保存していない。 [1]

11月2日22時30分から環境を全面再構築し、その後の新たな侵入は検知していない。対策としてPHPを7系から8系へ更新した際の互換性や設定の問題により、3～4日に障害が発生した。5日時点では大幅に安定し、残る不具合への対応と外部調査を進める。更新前のPHPが侵入口だったとの断定ではない。 [1]

CINQUE STELLEは2024年4月1日～2026年11月2日の通販購入者について、購入者名・配送先名・住所・電話が流出した可能性を公表した。自社データが実際に対象に含まれたかは未判明で、メール・カードは同システムに保存していない。過去データを削除し、調査結果を待っている。 [2]