株式会社アズマ（雑貨通販 hitmart）

アズマは、雑貨通販サイト「hitmart」を置いている自社管理のサーバーが不正アクセスを受け、客の個人情報が見られたおそれがあると公表しました。同じサーバーで管理していた別のWebサイトに、4月7日の自動アップデートで不正なプログラム（バックドア）が入り（同社は「サプライチェーン攻撃」と表現）、同じサーバー上のほかのデータにもアクセスできる状態でした。使い終えたサイトを消さずに残していたことが直接の原因だとしています。

対象は9月29日までに会員登録か注文をした客で、氏名、会社名、住所、電話番号、メールアドレス、性別、職業、生年月日、届け先、注文履歴、暗号化したログインパスワードなどです。カード情報は含まれず、購入や支払いの画面も改ざんされていません。改ざんの痕跡はないものの、不正アクセスの期間がログの保存期間を超えて持ち出しの有無を確かめきれないため、「漏えいのおそれ」としています。

対象者には順にメールで知らせ、会員にはパスワードの変更を求めました。使っていない環境の点検と削除、サーバーの分離などで再発を防ぐとしています。