Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-31
/ 注目事例
注目事例
2026-10-31(土)配信
🔄 [続報] グッドスマイルカンパニー、不正アクセスで情報流出の可能性(第4報)
📰 過去報告:10/25
グッドスマイルカンパニーは、公式ショップへの不正アクセスにより顧客情報が閲覧されたほか、クレジットカード決済ページに不正なプログラムが設置されていたと発表しました。カード名義人名・番号・有効期限・セキュリティコードや、注文情報などが流出した可能性があります。
10/25 報告分の続報。脆弱性悪用で管理者権限を取得され、決済ページに不正プログラムが設置されたことが判明。カード番号やセキュリティコード等の流出の可能性が公表されました。
攻撃手法(確認済み)
使用していたシステムの一部に存在した脆弱性が悪用され、管理者権限が不正に取得されたものと認識していると公表されています。
自組織チェックポイント
自組織で使用しているWebシステムや管理システムにおいて、脆弱性が放置されていないか
管理者権限へのアクセス制御や監視が適切に行われているか
出典:
https://support.goodsmile.com/hc/ja/articles/63718007508761-%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%B9%E3%82%A2%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B%E3%81%8A%E5%AE%A2%E6%A7%98%E6%83%85%E5%A0%B1%E6%B5%81%E5%87%BA%E3%81%AE%E5%8F%AF%E8%83%BD%E6%80%A7%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6-%E7%AC%AC4%E5%A0%B1
この日のほかの注目事例
松屋のアプリに不正アクセス、約238万件の個人情報が漏えい
天地人、外部サービスの不正アクセスで個人情報流出の可能性
イープラス、FESアプリ管理システムで個人情報漏えい
DIRIGIO、「PICKS」不正アクセスで個人情報漏えい
2026-10-31 の内容をすべて読む(全15件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →