ロート製薬の通販顧客約280万人分の情報流出通話音声にカード番号も

ティアD · 参考情報 – 知っておくと良い

影響を受ける人：通信販売の顧客約280万人の個人情報と通話録音

ティアDの理由：開発者に影響しない

影響範囲

攻撃

被害

修正

悪用確認済み · シークレットの流出

要点

通話録音や決済情報を扱うシステムでは、録音データやカード情報の保存範囲を最小化し、アクセス制御と監視を見直す必要があることを示す事例である。

チェックリスト · 10項目中2項目が「はい」

いいえ	開発者に影響	製薬会社の通販用顧客管理システムで、IT業界外の企業が自社顧客だけ被害を受けた事例のため。
いいえ	基幹インフラ	被害は単一企業の顧客管理システムに限られ、広く使われる基幹ソフトウェアの問題ではないため。
いいえ	人気ツール	侵害されたのは一社の内部の顧客管理システムで、多くのチームが使う開発技術ではないため。
はい	悪用確認済み	CNET: 通販システムへの不正アクセスにより顧客管理システムの個人情報が漏えいしたと発表。
いいえ	公開エクスプロイト	CNET: 攻撃手法や公開されたエクスプロイトに関する記載はない。
いいえ	認証不要のリモート攻撃	CNET: 侵入経路や認証の要否については記載がなく、確認できないため。
いいえ	完全な乗っ取り	CNET: 漏えいが報じられているが、管理者権限の取得やコード実行の記載はないため。
はい	シークレットの流出	CNET: 279万7545人の個人情報と9715人分のクレジットカード番号が流出したと報じている。
いいえ	サプライチェーン	CNET: 正規ソフトウェアやパッケージへの悪意あるコード配布の記載はないため。
いいえ	修正なし	CNET: 修正版の提供状況や脆弱性の情報は報じられていないため。

初出：2日前 · ソース2件 · 記事ページ · ティアの決め方