注文履歴悪用した迷惑メールが発生、顧客情報流出か│白亜ダイシン

株式会社白亜ダイシンは2019年11月23日、同社が運営するオンラインショップ「NORTH FARM STOCKオンラインストア」の顧客情報が流出したと明らかにしました。

発表によると流出情報は既に何者かに悪用されており、過去オンラインショップ利用したユーザー宛に、不審な迷惑メールが届くなどの事象が発生しているとのこと。事象発生後、第三者専門業者に自社端末の調査を依頼したところ、うち１台の端末にマルウェアが混入していると判明。情報流出及び迷惑メールの発生原因になった可能性があり、謝罪を表明しています。

流出情報を悪用した迷惑メール

インシデントは2019年11月14日、過去白亜ダイシン社のオンラインショップを利用した顧客から不審な迷惑メールの問い合わせが寄せられ、発覚しています。

同社が明らかにしたところによると、問題の迷惑メールの本文中には「送信先の顧客が過去注文した情報」が掲載されているとのこと。今回のインシデントは端末がマルウェアに感染したことにより生じたものであり、同社は受注確認対応のため、端末内に自動送信メールの記録を残していたため、インシデント発生時に攻撃者の手に渡ったものと見られています。