BASE子会社、最大885万件漏えいか カード番号の一部も ECサイト構築サービスに不正アクセス
BASE傘下のEストアー（東京都港区）は8月1日、ECサイト構築・運営支援サービス「ショップサーブ」が不正アクセスを受け、購入者の個人情報など最大885万3839件が漏えいしたと発表した。2日には漏えいした情報の内訳も公開。会員のID・パスワード・クレジットカード番号の一部などが含まれるという。件数は延べ数で、対象者の実人数とは異なる。
「Eストアーからのお知らせ第2報」冒頭
対象の情報は、氏名、住所、電話番号、メールアドレス、勤務先、配送先のほか、会員ID、暗号化されたパスワードなど。カード名義、カード番号の先頭6桁と下4桁、有効期限も含まれる。セキュリティコードは漏えいしていないという。
ショップサーブを利用する店舗側の情報についても、管理画面やメールシステム、FTP（ファイル転送プロトコル）のID・パスワード、Eストアーからの振込先口座情報などが漏えいした。同社は利用者や店舗にパスワードの変更を求め、管理画面への二段階認証の設定も推奨している。
今回の不正アクセスは、5月21日から8月1日にかけて発生した。攻撃元からの通信はすでに遮断しており、8月2日時点で具体的な二次被害は確認していない。原因や対象範囲は引き続き調査しているという。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
ロゴ画像用の公開領域に顧客ファイルも保存 GMO系シングルサインオン、4.5万人分漏えい
-
2
AI学習への利用拒否をrobots.txtで一括指定へ OpenAIやGoogleなどが対応表明
-
3
クラブツーリズムに不正アクセス 個人情報約432万件漏えいの可能性、サイト停止
-
4
日本郵政「ゆうID」不正ログイン、他社で流出したパスワード使うリスト攻撃か……2段階認証必須に
-
5
FBI、Binanceからの60億ドル超の暗号資産窃盗は北朝鮮「TraderTraitor」の犯行と発表
-
6
Google、宇宙のTPUから初のAI応答を受信 「Project Suncatcher」試作衛星で「Gemma 4」が俳句を詠む
-
7
ワールド子会社に不正アクセス、会員情報のべ約120万件が流出の可能性 「RAGTAG」運営元
-
8
Anthropic、「Claude」の「Max 20x」を「Ultra」に名称変更 月200ドルで5時間ごとの利用制限を撤廃
-
9
松屋のアプリに不正アクセス、約238万件の個人情報が漏えい 停止中の補償も予定
-
10
総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請 報道
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR