象印のECサイトに不正アクセス、最大28万件の顧客情報が流出 決済画面が改ざん

象印マホービンは12月5日、子会社が運営するECサイト「象印でショッピング」が不正アクセスを受け、氏名やメールアドレスなど、最大28万件の顧客情報が流出したと発表した。流出したメールアドレス宛には、不審なサイトに誘導するメールが送られているといい、そこでクレジットカード情報が窃取された可能性もあるという。 流出した個人情報は、顧客の氏名、住所、注文内容（商品、金額など）、配送先情報、メールアドレスなど。 12月4日、顧客から「象印のキャンペーンに乗じた不審なメールが届いている」との問い合わせを受け、象印マホービンが内部調査したところ、不正アクセスと情報漏えいが発覚。同サイトのサービスを停止した。 同社によると、ECサイトのシステムが不正アクセスを受け、個人情報の抜き出しに加え、商品情報と決済情報を入力する画面が改ざんされたという。 流出したメールアドレス宛には「○○○○（顧客の氏名）おめで

[ockeghem]

漏洩したメールアドレス向けに攻撃者がフィッシングメールをばらまいたために、逆に早期に発見された面もあると思います

[bean_hero]

プレゼントに送料出せという怪しい内容のメールだが割と良くできてた。送信元も象印でなりすましメールの警告も付かず、象印のメールサーバが乗っ取られて本家から送信されているんじゃねと思った。

[and_hyphen]

メールなかったら気づかずずっと抜かれてたのかもな

[daybeforeyesterday]

うーむ