Eストアー、ショップサーブの漏えい対象は約2,336万人と最終報告

01 / BRIEF

ニュースの概要

Eストアーは10月16日、8月に公表したショップサーブへの不正アクセスについて最終調査結果を発表した。漏えい対象者は概数で約2,335万6,000人、対象店舗は7,858店。攻撃期間や情報の範囲、実施済みの対策を明らかにした。

02 / KEY FACTS

主な事実

• 同社は5月21日〜8月1日、アプリケーションの脆弱性を悪用した外部へのデータ送信を確認した。
• 漏えい対象者は約2,335万6,000人で、可能な範囲で重複を除いた概数としている。
• 約209万6,900人分はカード名義・番号の一部・有効期限を含むが、完全なカード番号とセキュリティコードは対象外。
• 同社は脆弱性修正や認証情報のリセットを実施し、8月1日の通信遮断以降、攻撃が成立していないと説明した。