BASE子会社でECサイト支援を手掛けるEストアーは16日、大規模な不正アクセスにより約2335万6000人の個人情報が漏洩したと公表した。漏洩対象には購入者情報に加え、約209万6900人分のクレジットカード名義や番号の一部、有効期限が含まれ、国内EC支援業界の情報管理体制に影響が広がる可能性がある。
ハイライト
- Eストアーは、不正アクセスにより2335万人分の個人情報（氏名、住所、電話番号、メールアドレス等）が漏洩したと発表。
- 漏洩したクレジットカード情報は名義や一部番号・有効期限に限定され、8月1日以降は攻撃が確認されていない。
- EC事業者全体で情報管理体制や外部攻撃への監視強化の重要性が高まり、委託先も含むシステム防御の見直し圧力が増大。
漏洩の規模と攻撃の経緯
日本経済新聞によると、同社は購入者の氏名、住所、電話番号、メールアドレスなどが流出したとしている。クレジットカード関連では、名義のほか、先頭6ケタと下4ケタの番号、有効期限が漏洩対象に含まれる。同社の説明では、外部の第三者が5月から8月にかけてECサイト支援サービス「ショップサーブ」に不正なプログラムを実行し、情報を外部へ送信していた。8月1日に攻撃元からの通信を遮断しており、それ以降は攻撃は確認されていないという。
二次被害の有無と業界への影響
現時点では、今回の漏洩に起因する具体的な二次被害の報告は確認されていない。同社は完全なカード番号とセキュリティーコードを保持しておらず、今回漏洩した情報だけではクレジットカード決済はできないとしている。それでも、漏洩件数は2000万人を超えており、EC事業者の顧客情報管理や外部攻撃への監視体制の見直し圧力は強まりそうだ。個人情報やカード関連情報を扱うサービス事業者には、委託先を含めたシステム防御と異常通信の早期検知が一段と重要になっている。
この記事は気に入りましたか？
トップニュース
トップ5ブローカー
アメリカ合衆国
-
アイルランド
-
アゼルバイジャン
-
アフガニスタン
-
アメリカ合衆国
-
アラブ首長国連邦
-
アルジェリア
-
アルゼンチン
-
アルバニア
-
アルメニア
-
アンゴラ
-
イエメン
-
イギリス
-
イスラエル
-
イタリア
-
イラク
-
イラン・イスラム共和国
-
インド
-
インドネシア
-
ウガンダ
-
ウクライナ
-
ウズベキスタン
-
ウルグアイ
-
エクアドル
-
エジプト
-
エストニア
-
エスワティニ
-
エチオピア
-
エルサルバドル
-
オマーン
-
オランダ
-
オーストラリア
-
オーストリア
-
カザフスタン
-
カタール
-
カナダ
-
カメルーン
-
カンボジア
-
ガーナ
-
キプロス
-
キューバ
-
キルギス
-
ギリシャ
-
クウェート
-
クロアチア
-
グルジア
-
ケニア
-
コスタリカ
-
コロンビア
-
コンゴ
-
コンゴ民主共和国
-
コートジボワール
-
サウジアラビア
-
ザンビア
-
シリア
-
シンガポール
-
ジャマイカ
-
ジンバブエ
-
スイス
-
スウェーデン
-
スペイン
-
スリランカ
-
スロバキア
-
スロベニア
-
セルビア
-
ソマリア
-
タイ
-
タジキスタン
-
タンザニア
-
チェコ
-
チュニジア
-
チリ
-
デンマーク
-
トリニダード・トバゴ
-
トルコ
-
ドイツ
-
ドミニカ共和国
-
ナイジェリア
-
ナミビア
-
ニュージーランド
-
ネパール
-
ノルウェー
-
ハイチ
-
ハンガリー
-
バハマ
-
バングラデシュ
-
バーレーン
-
パキスタン
-
パナマ
-
パプアニューギニア
-
パラグアイ
-
パレスチナ
-
フィリピン
-
フィンランド
-
フランス
-
ブラジル
-
ブルガリア
-
ブルネイ・ダルサラーム
-
プエルトリコ
-
ベトナム
-
ベネズエラ
-
ベラルーシ
-
ベルギー
-
ペルー
-
ボツワナ
-
ボリビア
-
ポルトガル
-
ポーランド
-
マダガスカル
-
マルタ
-
マレーシア
-
ミャンマー
-
メキシコ
-
モザンビーク
-
モルドバ
-
モロッコ
-
モンゴル
-
モンテネグロ
-
モーリシャス
-
ヨルダン
-
ラオス
-
ラトビア
-
リトアニア
-
リビア
-
ルクセンブルク
-
ルワンダ
-
ルーマニア
-
レソト
-
レバノン
-
レユニオン
-
中国
-
中国台湾省
-
北マケドニア
-
南アフリカ
-
日本
-
韓国
-
香港
- Forex
- Crypto
