三越伊勢丹ECサイトに不正ログイン 会員情報1万5000件が閲覧された可能性
三越伊勢丹は8月6日、ECサイト「三越伊勢丹オンラインストア」と同社傘下のクレジットカード事業者エムアイカードの会員合わせて約1万9000人が不正ログインの被害に遭い、会員情報を盗み見られた可能性があると発表した。
三越伊勢丹オンラインストア
三越伊勢丹オンラインストアでは7月6日から8月3日にかけて、会員の氏名や住所、電話番号、メールアドレス、生年月日、クレジットカード番号の下4桁など1万5336件が閲覧された可能性がある。
エムアイカードのWebサイトでも同期間に、会員の氏名や請求予定額、保有ポイントなど3583件が閲覧されたとみられる。
エムアイカードのWebサイト
ユーザーから「身に覚えのないログイン通知メールが届いた」と報告があり、調査したところ、海外のIPアドレスからの不正ログイン被害を確認できたという。三越伊勢丹は、他社のサービスから流出したとみられるIDやパスワードを使って不正ログインを試みるリスト型攻撃を受けたと推測している。
攻撃を確認した後、当該IPアドレスからの通信を遮断し、セキュリティ機器の調整や新規導入を行いセキュリティ対策を強化したという。今回の被害については警察に相談し、対応を進める。
同社は5日、不正ログイン被害を受けた可能性があるユーザーにメールでパスワードの変更を促した。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
日本人の大腸がん、約半数に“腸内細菌の毒素”が関与 40歳以下の発症は7割 東大・阪大が200人を全ゲノム解析
-
2
「コミューン」不正アクセスでLINEヤフー、Sansan、パナソニックでも会員情報漏えいの可能性
-
3
「お前たちのクラウドはわれわれのもの」 IDCFクラウドの管理画面に出た攻撃者のメッセージ 内容に運営元は
-
4
履歴書100通に1通「AIだけが読める文字」 20万件調査でわかった“就活ハック”の手口 米研究
-
5
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
-
6
山中で遭難の16歳少年、登山計画に生成AI「Claude」利用 救助隊は「ルートの妄信」警鐘
-
7
JR東日本、「えきねっと」「ビューカード」などで漏えいか メルアドなど最大609万件 IDCFへの不正アクセスで【追記あり】
-
8
SBI証券、Google・Appleパスキー乗っ取り被害「確認されていない」 注意喚起は他社事案
-
9
OpenAI、安全性研究者3人を解雇 本人らは「安全性を優先したため」と主張、同社は「機密情報の扱いに関する規定違反」と説明
-
10
ChatGPT、無料版を含む全ユーザーに「GPT-6」 回答内に“操作できる画面”を生成する「Intelligent UI」搭載
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR