xTECH/日経コンピュータ象印マホービンは2019年12月5日、ECサイト「象印でショッピング」に不正アクセスがあり、最大約28万件の個人情報が流出したと発表した。一部ユーザーにはキャンペーンを装って偽の決済ページに誘導する電子メールが届き、偽決済ページでクレジットカード情報を詐取されていたユーザーがいることも判明した。個人情報の流出が発覚したのは2019年12月4日午後7時ごろ。ユーザーから「象印のキャンペーンに乗じた不審なメールが届いている」との連絡を受け、システム部門が調査を開始。その結果、何者かがECサイトのサーバーの脆弱性を悪用して不正アクセスし、個人情報を抜き出していたことが判明した。正規の決済画面とは別に、外部のサイトを使った偽の決済画面が生成されていたことが判明した。システム部門がログを解析したところ、前日の12月3日午後6時ごろに不正アクセスがあったとみられ「確定的な情報ではないが、この際に個人情報の抜き出しや決済画面の改ざんなどが行われたとみている」(象印マホービン広報)としている。脆弱性の種類など詳細な手口は「現時点で把握できていない。外部の調査機関の調査結果を待って正式に公表する」(同)とする。流出した可能性のある個人情報は2007年8月の「象印でショッピング」の開設以来、同サイトで商品を購入した28万52件のユーザーの名前、住所、注文した商品、配送先、メールアドレスなど。セキュリティーコード。SNSでは複数のユーザーが、象印を名乗る差出人から「3000円のQUOカードが当選した。配送には送料100円が必要」とするメールが届いたと書き込みをしている。「過去に炊飯器などを購入しユーザー登録した人に向けて類似のキャンペーンを展開したことがある。その際に使った画像などを悪用された可能性がある」(同)としている。企業タイプ別戦略までSIビジネスの全課題を分析し、未来戦略を解説します。農家が実感した自動飛行ドローンのすごさクラウド現場の負担軽減を!医療界でのAWS活用法SaaSを加速するソリューションとは?クラウドの新形態「aPaaS」のメリットDXを阻むコミュニケーションの壁とは?AWSとSAPの連携強化がもたらす利点はデジタル自治体では何が実現できるのか?500万社が導入。価値創造型の社内コミュニケーションとは発想を豊かにする有機的な会議ツールとは働き方が変わる。顧客に響くシステム提案メソッド顧客が目指すビジョンや課題を理解し、顧客自身も気づいていないニーズを見つけ出して解決策を提案するための方法を解説します。本書では、独自の分析により、有望なサービスモデル50を選定。まで解説した他に類を見ないレポー...人工知能の未来2020-2024活用・導入の第一線にいる著者が、今後5年の動きを解説。Reserved.このページに掲載されている記事・写真・図表などの無断転載を禁じます。掲載している情報は、記事執筆時点のものです。