管理サーバーが不正アクセス被害で10万件の情報流出、悪質メール発生も

雑草対策通販サイトなどを運営する株式会社白崎コーポレーションは2021年8月30日、同社クリンナップ事業に使用する問い合わせフォームを運用する管理サーバーが外部からの不正アクセスを受けたことにより、システム内部に記録されていた個人情報最大10万件が流出した可能性があると明らかにしました。

同社によれば、不正アクセスは2021年8月17日に確認されたもので、同社が調査したところ、意図的なものであることが判明。

同社は対応策として2021年8月18日までにシステムをネットワークから切り離し、セキュリティ強化策を実施したものの、攻撃者は情報を悪用し、同社の関係先に「弊社（株式会社白崎コーポレーション）の名前を騙る非常に悪質なメール」を送信している事実が明らかとなりました。

不審メールや添付ファイルに注意呼びかけ

発表によると、同社サーバーに記録されていた情報は氏名や住所のほか、電話番号やメールアドレスも含まれていました。一方でクレジットカード情報などの金銭的な情報の流出は含まれていないとしています。

電話番号やメールアドレスなどの連絡先情報は、なりすまし行為などに利用されやすい情報です。同社はこのため、被害ユーザーに不審メールの発生や添付ファイルへの注意を呼び掛けるとともに2021年9月1日より、不正アクセス問題に対するコールセンターを設置し、対応に当たる方針です。