Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-17
/ 注目事例
注目事例
2026-10-17(土)配信
🔄 [続報] Eストアー、ショップサーブ不正アクセスの最終報を公開
📰 過去報告:8/12, 8/3
Eストアーは、運営するECサイト構築・運営支援サービス「ショップサーブ」に対する不正アクセスの最終報を公表しました。外部の専門機関によるフォレンジック調査の結果、サーバー上のアプリケーションの脆弱性を悪用された不正プログラムの実行により、購入者情報やクレジットカード情報の一部などが漏洩したことを確認しています。
8/3・8/12 報告の「ショップサーブ」不正アクセスの最終報です。これまで侵入経路の詳細は公表されていませんでしたが、外部の専門機関によるフォレンジック調査の結果、サーバー上のアプリケーションの脆弱性を悪用されて不正プログラムが実行されたことが確認されました。
攻撃手法(確認済み)
サーバー上で稼働するアプリケーションの脆弱性を外部の第三者に悪用され、不正なプログラムを実行されてデータベース内の情報を外部へ送信された。
自組織チェックポイント
サーバー上で稼働するアプリケーションや公開システムに既知の脆弱性が残っていないか定期的な脆弱性診断を実施しているか
管理画面等のアクセスにおいて二要素認証や二段階認証が導入されているか
出典:
https://estore.jp/press/20261016/
この日のほかの注目事例
🔄 [続報] ソースネクスト、不正アクセスで最大約2257万件の情報流出
ファンケルとアテニアで不正アクセス
バーガーキング、公式アプリ会員約1118万件の個人情報流出
アエナ、ECアプリ不正アクセスで最大81万人分流出か
フラー、Studio不正アクセスで情報流出の可能性
2026-10-17 の内容をすべて読む(全19件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →