🔄 [続報] Eストアー、不正アクセスで約885万件の個人情報流出か

外部の第三者がサーバー上で不正なプログラムを実行し、購入者情報を外部へ送信したことが明記されていますが、詳細な侵入経路については調査中とされています。

サーバー上で不正プログラムが実行され、管理画面やFTP等の認証情報が含まれるデータが広範囲に流出したことから、Webアプリケーションの脆弱性悪用、あるいは管理権限を保持するアカウントの認証情報突破を起点とした侵入の可能性があります。