ドール通販サイトで最大2万人超の個人情報流出 脅迫メールで不正アクセス発覚

ドール（球体関節人形）のECサイト「DOLK STATION」を運営するボーダレス（大阪府大阪市）は8月20日、第三者からの不正アクセスを受け、最大2万4228件の個人情報が流出したと発表した。流出したのはDOLK STATIONに2019年3月31日以前に登録された会員情報で、住所や氏名、電話番号、メールアドレス、生年月日の一部、性別、会員ID、会員パスワード。クレジットカード情報は流出していないという。 同社は19日、カスタマーセンター宛てに届いた「個人情報データを持っている」「金銭を要求」という内容の英語の脅迫メールを確認。これを受けて調査したところ、19年3月13日から31日の間に第三者から不正アクセスを受け、個人情報が流出した可能性があることが分かった。8月20日時点では、不正利用などの二次被害は報告されていないという。 問題発覚後、個人情報が流出した可能性のあるユーザーへの個別

[Fushihara]

ITサイトなんだからパスワードはハッシュ化していなかったと裏取りしてほしい

[shion214]

ドールっていうからてっきりバナナ(Dole)の通販があるんだと思ったら違った

[fukuroiri]

被害が出ていても、この件で漏洩した情報がもとになっているかどうかはわからない。だから「不正利用などの二次被害は報告されていない」のは当然。それは「被害がない」と言う意味ではなく「わからない」という意味

[dowhile]

パスワードを平文で保存するなよ

[yuyakko]

パスワード記録してた案件

[nozomu365]

うわ

[kamanobe]

図らずも当時のDOLKの利用者数が判明したのか。当時の韓国ドール系サイトでよく利用されていたCMSだったからハッシュ化されてない気がする。

[prozorec]

19年3月13日から31日の不正アクセスから2年以上経過して、脅迫メールを送るというのはどういうことなのだろう？

[karkwind]

まだ、パスワードハッシュ化されていないの？

[dambiyori]

「ドール（球体関節人形）のECサイト「DOLK STATION」を運営するボーダレス（大阪府大阪市）は8月20日、第三者からの不正アクセスを受け、最大2万4228件の個人情報が流出したと発表した」