[千石電商] せんごくネット通販からメールアドレスが流出 [不正アクセス]

2023年4月25日



千石電商の通販サイトであるせんごくネット通販にて、メールアドレスが流出。

流出

関連:メールアドレスの流出に関するお詫びとお知らせ (千石電商)

2023年4月8日に、利用者から「迷惑メールが届くようになった」との指摘があり、調査をしたところ、2023年4月7日夜に不正アクセスが発生し、メールアドレスが流出していたことが判明。

2023年4月8日17時頃に、アクセス遮断を実施。

流出はSQLインジェクション攻撃によるもの。

流出はメールアドレスのみ。

決済は決済代行会社で行っており、クレジットカード情報の流出はない。

・2023年4月11日:メールアドレス流出に関するお詫びとお知らせ (4月14日追記)

・2023年4月14日:今回の流出範囲についてのお知らせ

・2023年4月14日:個人情報の削除について (4月15日修正)



Posted by nakamura