三越伊勢丹、新たに約3万件の会員情報漏えい明らかに　ECサイトに不正ログイン

» 2020年09月11日 16時32分公開

[ITmedia]

　三越伊勢丹は9月11日、ECサイト「三越伊勢丹オンラインストア」と傘下のクレジットカード事業者エムアイカードの会員が不正ログイン被害に遭った件で、新たに約3万件の会員情報が盗み見られた可能性があると明らかにした。8月の発表時点では約1万9000件と報告していた。

三越伊勢丹オンラインストア

　改めて第三者機関による調査を行った結果、三越伊勢丹オンラインストアで新たに3万1366件の不正ログインを受けた可能性のある会員アカウントが判明した。不正に閲覧された可能性があるのは、会員の氏名や住所、電話番号、メールアドレス、生年月日、クレジットカード番号の下4桁や有効期限などで、クレジットカードやポイントの不正利用は確認していない。

　同社は「ご迷惑とご心配をお掛けいたしましたことを心よりおわび申し上げます」と改めて謝罪。不正ログインを受けた可能性のある会員には、メールでパスワード変更を呼び掛けている。

三越伊勢丹の発表

三越伊勢丹ECサイトに不正ログイン　会員情報1万5000件が閲覧された可能性
三越伊勢丹が、同社ECサイトと傘下のエムアイカードの会員合わせて約1万9000人が不正ログインの被害に遭い、会員情報を盗み見られた可能性があると発表した。
三越伊勢丹、固定電話機2万台のシステムをクラウドに移行　保守・運用コスト削減へ
三越伊勢丹グループが、約2万台の固定電話機を制御するシステムをクラウドに移行。オンプレミス型のPBXを廃し、NECネッツエスアイのクラウド型電話システムに切り替えた。保守・運用コストの削減が狙い。
犯人を名乗る人物から「ハッキングした」と報告　ママ向け情報サイトで個人情報漏えいのおそれ
MammyProが、同社の母親向け情報サイト「ママNavi」が第三者による不正アクセスを受け、個人情報を含む会員情報が流出した可能性があると発表した。攻撃者本人と思われる人物から通告されたという。
「カメラのキタムラ」通販サイトに不正アクセス　個人情報40万件が閲覧された可能性　二段階認証を採用せず
「カメラのキタムラ」公式通販サイトが不正アクセスの被害に。第三者が顧客のメールアドレスとパスワードを不正に取得し、会員になりすましてログインする攻撃が相次ぎ、計約40万件の個人情報が閲覧された可能性があるという。不正アクセスの防止策として、二段階認証や多要素認証は採用していなかった。