ムラウチドットコムから顧客情報約771万件の漏えい　氏名や住所、電話番号など

　ムラウチドットコムは9月15日、7月に同社のシステムが第三者による不正アクセスを受け、顧客の氏名や住所など個人情報771万6811件が漏洩したと発表した。Webシステムの一部にあった脆弱性から侵入された後、複数のシステムにも不正にアクセスされたという。

　漏えいしたのは、顧客の氏名、住所の他、電話番号、メールアドレス、生年月日、性別。クレジットカード情報とパスワードは含まない。

　7月15日未明に社内システムで障害が発生し、16日の復旧作業中に不正アクセスの痕跡を発見。直後に外部からのアクセスを遮断し、被害や影響範囲の調査を始めた。第一報は7月24日に公表していた（PDF）。

　漏えい対象の顧客には個別の通知メールを順次送っている。再発防止策として、システムへのアクセス権限と認証情報の管理方法を見直し、サーバ・ネットワークの監視や不正アクセスの検知体制の強化に取り組んでいるという。

このニュースに関するつぶやき