スポンサーリンク
ユニクロとジーユーのECサイトに不正アクセス、リスト型攻撃で46万件強の顧客情報が閲覧された可能性
マーケティング最新ファーストリテイリングは5月14日、運営するECサイト「ユニクロ公式オンラインストア」「ジーユー公式オンラインストア」において、顧客以外の第三者による不正なログインが発生したと発表した。現時点で判明している不正ログインされたアカウント数は、「ユニクロ公式オンラインストア」「ジーユー公式オンラインストア」で46万1091件。
不正ログインは、2019年4月23日から5月10日にかけて「リスト型アカウントハッキング（リスト型攻撃）」の手法で行われた可能性がある。
「リスト型アカウントハッキング（リスト型攻撃）」は、何らかの手段により他者のID・パスワードを入手した第三者が、これらのID・パスワードをリストのように用いてさまざまなサイトにログインを試みることで、個人情報の閲覧などを行うサイバー攻撃。
閲覧された可能性のある個人情報は次の通り。
氏名（姓名、フリガナ）
住所（郵便番号、市区郡町村、番地、部屋番号）
電話番号、携帯電話番号、メールアドレス、性別、生年月日、購入履歴、
マイサイズに登録している氏名およびサイズ
配送先の氏名（姓名、フリガナ）、住所、電話番号
クレジットカード情報の一部（カード名義人、有効期限、クレジットカード番号の一部）※クレジットカード番号は、上4桁と下4桁以外は非表示としている。CVV番号（クレジットカードセキュリティコード）は、表示
コメント