モスバーガーのモスWEB会員7,517,087件が流出、委託先アララのメール配信システムへの不正アクセスで メールアドレスに年齢、性別、都道府県も
モスフードサービスは11月4日、モスWEB会員向けのメール配信に使っているアララのシステムrepicaが第三者の不正アクセスを受け、登録されていた会員の情報が外部へ流出したと発表しました。対象は7,517,087件です。流出したのは、メールアドレス、年齢、性別、お住まいの都道府県などです。クレジットカード情報などの決済関連の情報は含まれていないとしています。同社は11月4日にアララから、すでに公表されているアララの流出の中にモスWEB会員のメールアドレスが含まれているとの報告を受けました。流出したメールアドレス宛てに、モスや関連企業を装ったフィッシングメールや迷惑メールが送られるおそれがあります。同社は、心当たりのないメールのURLのクリックや添付ファイルの開封、個人情報やパスワードの入力をせず、メールを削除するよう求めています。メールでクレジットカード情報や各種パスワードの入力を求めることは一切ないとしています。対象のお客様と影響の範囲の特定を最優先で進めています。
- 記事掲載日
- 発生・公表日
- （モスフードサービスが公表した日。アララから報告を受けたのも11月4日）
- 発生・被害地域
- 不明
出典
Getchu.comの会員管理システムに不正アクセス、会員IDやメールアドレス、パスワード、氏名、住所、電話番号が流出した可能性 パスワードは一度リセット
株式会社ゲインズは11月4日、運営するGetchu.comの会員管理システムが第三者に不正アクセスされ、会員の個人情報の一部が外部へ流出したと発表しました。不正アクセスは10月28日17時30分ごろに確認し、すぐに外部からの不正な通信を遮断するなどの措置をとり、11月4日1時ごろに遮断と安全確認を終えたといいます。対象は、10月28日17時30分ごろまでに会員登録した人です。流出した可能性があるのは、会員ID、メールアドレス、パスワード、氏名、郵便番号、住所、電話番号で、登録状況により項目は異なります。クレジットカード情報は対象のシステムに保持しておらず、DL.Getchu.comとGyutto.comでは流出は起きていないとしています。同社は緊急の処置としてパスワードを一度リセットし、ログイン時に再設定を求めています。再設定の案内メールの差出人は、support_notify[at]getchu.comです。流出した可能性のあるメールアドレスとパスワードの組み合わせを使い、第三者が他社のサービスに不正にログインしようとするおそれがあるとして、同じ組み合わせを他のサービスで使っている場合は、そちらのパスワードの変更も求めています。
- 記事掲載日
- 発生・公表日
- （ゲインズが公表した日。不正アクセスの確認は10月28日17時30分ごろ）
- 発生・被害地域
- 不明
出典
ロシア関係のAPT29、改ざんしたサイトでiPhoneとAndroidを狙う水飲み場攻撃 パッチ未適用の端末からクッキーやWi-Fiのパスワードを盗む Sekoiaが公表
セキュリティ企業Sekoiaは11月4日、ロシアの対外情報庁SVRに関係するとされるAPT29が、改ざんした正規のサイトや偽のサイトを使い、iPhoneとAndroidの利用者を狙う大規模な水飲み場攻撃を行っていたと公表しました。10月中旬に見つけた攻撃で、米国、ウクライナ、チェコ、ブルガリアの有名なサイトが改ざんされたり、似せて作られたりしていました。さらに、8月27日から9月3日にかけて、ウクライナのウェブ解析ツールPlerdy SEO Trackerが侵害され、これを読み込む数千のサイトの訪問者も攻撃にさらされました。サイトに仕込まれたコードが訪問者のブラウザと端末の情報を集め、版に合った既知の脆弱性の攻撃を、利用者の操作なしで届けます。盗むのは、iPhoneではクッキーや端末のデータ、AndroidのChromeではクッキーや保存されたWi-Fiのパスワードです。使われた脆弱性はすべて修正済みで、ゼロデイは含まれず、最新の状態の端末は影響を受けないとSekoiaは説明しています。狙われたのはiOS 16.7、iOS 18.5、Chrome 139から145のAndroid端末です。ただしChrome 143は除かれています。Sekoiaは、影響を受けた国のCERTと連携して、被害者の特定と攻撃基盤の停止を進めています。
- 記事掲載日
- 発生・公表日
- （Sekoiaが公表した日。調査の開始は10月中旬）
出典
