株式会社資生堂は、通販サイト「資生堂オンラインストア」で第三者によるなりすまし不正ログインが疑われる問い合わせが増えているとして、利用者に注意を呼びかけました。金銭被害は確認されておらず、不審なIPアドレスを遮断し、2月5日に多要素認証を導入しました。
事故の概要
- 漏れたもの
- 不明
- 件数
- 不明件数の記載なし
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- shiseido.co.jp
経緯
- 検知—
- 初動対応—
- 公表1/29
- 続報2/2
- 調査結果—
- 再発防止策—
公表2026年1月29日
普段使わない端末からのログインを知らせるメールの仕組みがありますが、第三者によるなりすまし不正ログインを疑う問い合わせが最近増えています。金銭被害は確認されておらず、原因の特定を急いでいます。
不正アクセスに使われた疑いのある複数のIPアドレスを遮断し、多要素認証の導入を進めています。利用者には、他のサービスと違う複雑なパスワードへの再設定と、登録メールアドレスの確認を求めています。
出典【重要・緊急】第三者によるなりすまし不正ログインの疑いに伴う弊社対応およびお客さまへのお願い(第1報)web.archive.org
続報2026年2月2日
対策として、2月5日からログイン時に登録メールアドレスへ届く「認証コード」の入力を求める多要素認証を導入すると知らせました。登録アドレスが誤っているとログインできなくなるため確認を求め、1月31日から2月5日に案内メールを送るとしています。導入に便乗したフィッシングにも注意を呼びかけています。
出典【重要・緊急】第三者によるなりすまし不正ログインの疑いに伴う弊社対応およびお客さまへのお願い(第2報 2月2日11時更新)web.archive.org
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。