ヨネックス、公式ECショップに不正ログイン　氏名や住所、購入履歴が閲覧された恐れ　パスワード変更呼び掛け

　スポーツ用品大手のヨネックス（東京都文京区）は8月12日、オンラインショップ「ヨネックス公式オンラインショップ」で、第三者による不正ログインが発生したと発表した。不正ログインを確認したのは3件で、うち1件は個人情報が閲覧された可能性がある。同社は利用者に対し、パスワードの再設定を呼び掛けている。

　不正ログインは5日に検知した。第三者が外部で不正に取得したIDとパスワードを流用する「リスト型攻撃」の手法によるものという。閲覧された可能性があるのは、氏名やフリガナ、住所、電話番号、性別、生年月日、購入履歴のほか、配送先の氏名・住所・電話番号。

　同社は、不正ログインを試行した通信元IPアドレスを特定してアクセスを遮断したほか、その他のアクセスも監視を強化中。不正ログインを確認したアカウントは無効にし、該当の利用者へ個別に連絡している。個人情報保護委員会への報告と警察庁への相談も済ませた。

　利用者に対しては、パスワードの再設定に加え、他社サービスと同じパスワードや推測されやすいパスワードを設定しないよう求めている。パスワードやクレジットカード番号をメールや電話、SNSで尋ねることはないとして、注意も促した。

この記事の著者

関連記事

• 

  RIZAP運営のECサイトに不正アクセス　カード情報含む個人情報が流出の可能性　サイトは一時閉鎖

• 

  科学技術振興機構、メール情報約1.6万件漏えいの可能性　外部から指摘受け発覚

• 

  KDDI、社内の全システムで脆弱性診断へ　1220万人分漏えいで「未知の脆弱性と片付けない」

• 

  共同通信に不正アクセス　職員や加盟社の氏名・メルアドなど約6000件が閲覧の恐れ　職員アカウント不正利用か

• 

  最大6万件の個人情報流出か　「ITトレンド」など運営のイノベーション、GitHubの認証情報漏えいで