Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-13
/ 注目事例
注目事例
2026-10-13(火)配信
🔄 [続報] ローソンIDとアプリ予約に不正アクセス、個人情報が漏えい
📰 過去報告:10/10
ローソンは、「ローソンID」および「ローソンアプリ予約」が不正アクセスを受けたと発表しました。アプリ関連のシステムが不正利用され、利用者本人に情報を表示するためのセキュリティ機構を第三者に不正利用されたことで情報が流出したとしています。ローソンIDではメールアドレスや氏名など約215万件、アプリ予約では氏名や電話番号、クレジットカード番号の一部などが対象となったとのことです。
10/10 報告分の続報です。
攻撃手法(確認済み)
ローソンアプリ関連のシステムが不正に利用され、アプリ上で利用者本人に情報を表示するためのセキュリティ機構に第三者から不正アクセスがあったとされています。
攻撃手法(推測)
利用者向けアプリやAPIのエンドポイントにおいて、認証不備やアクセス制御の不備を突いた不正リクエストにより、本来表示されるべきでない他人の情報が不正に取得された可能性があります。
自組織チェックポイント
自組織が提供する利用者向けアプリやAPIにおいて、認証・認可の不備により他人の情報が不正に閲覧されないようアクセス制御が適切に実装されているか
アプリ関連システムのアクセスログや通信を監視し、不審な挙動を検知できる体制になっているか
出典:
https://scan.netsecurity.ne.jp/article/2026/10/13/56434.html
この日のほかの注目事例
教育産業、M365アカウント不正アクセスで最終報
サンパレス六甲、利用クラウドでランサム被害の可能性
ヤマハ発動機、委託先サーバーへの不正アクセスで会員情報漏えいのおそれ
2026-10-13 の内容をすべて読む(全13件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →