BASE子会社、最大885万件漏えいか カード番号の一部も ECサイト構築サービスに不正アクセス
BASE傘下のEストアー（東京都港区）は8月1日、ECサイト構築・運営支援サービス「ショップサーブ」が不正アクセスを受け、購入者の個人情報など最大885万3839件が漏えいしたと発表した。2日には漏えいした情報の内訳も公開。会員のID・パスワード・クレジットカード番号の一部などが含まれるという。件数は延べ数で、対象者の実人数とは異なる。
「Eストアーからのお知らせ第2報」冒頭
対象の情報は、氏名、住所、電話番号、メールアドレス、勤務先、配送先のほか、会員ID、暗号化されたパスワードなど。カード名義、カード番号の先頭6桁と下4桁、有効期限も含まれる。セキュリティコードは漏えいしていないという。
ショップサーブを利用する店舗側の情報についても、管理画面やメールシステム、FTP（ファイル転送プロトコル）のID・パスワード、Eストアーからの振込先口座情報などが漏えいした。同社は利用者や店舗にパスワードの変更を求め、管理画面への二段階認証の設定も推奨している。
今回の不正アクセスは、5月21日から8月1日にかけて発生した。攻撃元からの通信はすでに遮断しており、8月2日時点で具体的な二次被害は確認していない。原因や対象範囲は引き続き調査しているという。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
AI学習への利用拒否をrobots.txtで一括指定へ OpenAIやGoogleなどが対応表明
-
2
日本郵政「ゆうID」不正ログイン、他社で流出したパスワード使うリスト攻撃か……2段階認証必須に
-
3
総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請 報道
-
4
「PayPay連携の銀行から、お金全部盗られた」被害報告……原因と対策は？ PayPayに聞いた
-
5
松屋のアプリに不正アクセス、約238万件の個人情報が漏えい 停止中の補償も予定
-
6
YouTube、収益化基準を2027年に大幅引き上げへ 新規参加条件が従来の2倍に
-
7
「労働時間を長くしたい」男性3％・女性6％……どんな人？ 東大が調査
-
8
「低評価でキャラが悲しげな目」 モスバーガーのアンケートがSNSで話題 運営会社に狙いを聞いた
-
9
PayPay証券、障害で日本株・ETFが売買できず 14日の予約注文も受付止まる 復旧めど立たず
-
10
楽天カード、本人認証をワンタイムパスワードに統一 27年2月から順次
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR