エディオン／顧客情報流出、サーバーに不正アクセス

エディオンは4月11日、同社グループが運用するサーバーに不正アクセスが行われ、サーバー内に保存した情報の一部が外部に流出した可能性があることを4月8日確認したと発表した。 4月8日12時頃、同社が運営業務を委託しているグループ会社である「Hampstead」（東京都品川区）より、「サーバーに対し外部から不正アクセスがあり、サーバー内に保管されていた情報が削除された」との報告があった。件数は7万7656件。データについては削除されただけでなく、流出した可能性もあると考えているという。 流出した可能性のある情報の内容は、エアコンなどの配送設置情報（氏名、住所、電話番号など）7万3540件、荷物の受け取りサインの画像3563件、写真553件。クレジットカードなどの決済情報は含まれていない。 現在、原因究明中だが、一部稼働をスタートさせた新たな配送管理システムを管理しているサーバーに対する不正アク

[ot2sy39]

対策済みであるなら原因も公開してほしい。既存の脆弱性ならどの脆弱性か知りたい。ゼロデイか、設定漏れ等の人為的なものなら、その事実だけでもいい。

[tetsutalow]

エアコンなどの配送設置情報（氏名、住所、電話番号など）7万3540件、荷物の受け取りサインの画像3563件、写真553件が削除され、流出の恐れも。受託してたHampstead社は去年エディオンが買収したばかり。