株式会社アクティブ（業務用冷凍食品の通販サイト）

アクティブは、通販サイトが10月2日にSQLインジェクション攻撃を受け、顧客情報と受注情報が外部に漏れた可能性があると公表しました。3日にログ解析で不正アクセスの跡を見つけ、不正に作られた管理者アカウントからデータが出力された形跡を確認しています。

対象は登録されている最大54,916件で、店名や屋号、住所、電話番号、メールアドレスと、注文金額、商品コード、届け先住所です。カード情報や口座情報は持っておらず、ログインパスワードも対象外です。基幹システムや社内ネットワークには影響が無いとしています。

脆弱性を直して管理画面からのデータ出力を止め、不正アカウントを消しました。個人情報保護委員会に速報を出し、フォレンジック調査の手配を進めています。不審なメールのリンクや添付ファイルを開かないよう呼びかけ、お客様相談室で問い合わせを受けています。