阪急百貨店と阪神百貨店の関連サイトで侵害顧客の個人情報が流出

ティアD · 参考情報 – 知っておくと良い

影響を受ける人：阪急百貨店と阪神百貨店の顧客の個人情報

ティアDの理由：開発者に影響しない

影響範囲

攻撃

被害

修正

悪用確認済み · シークレットの流出

要点

関連サイトが侵害されると、グループ全体の顧客情報が流出するおそれがある。開発者は外部サイトや連携先の認証情報とアクセス権限の管理を見直す必要がある。

チェックリスト · 10項目中2項目が「はい」

いいえ	開発者に影響	百貨店の関連サイトであり、開発者や運用チームが使うソフトウェアや機器ではない
いいえ	基幹インフラ	百貨店の関連サイトの侵害であり、ほぼすべてのチームが運用するソフトウェアではない
いいえ	人気ツール	広く使われる開発技術や基盤ソフトウェアの脆弱性ではない
はい	悪用確認済み	Security NEXT: 阪急百貨店と阪神百貨店の関連サイトで侵害があったと報じられている
いいえ	公開エクスプロイト	Security NEXT: 公開された攻撃手法やエクスプロイトについての記述はない
いいえ	認証不要のリモート攻撃	Security NEXT: 侵入の経路や攻撃条件についての記述はない
いいえ	完全な乗っ取り	Security NEXT: 管理者権限の取得やコード実行についての記述はない
はい	シークレットの流出	Security NEXT: 顧客の個人情報が流出したと報じられている
いいえ	サプライチェーン	Security NEXT: 正規ソフトウェアの配布経路を通じた悪意あるコードについての記述はない
いいえ	修正なし	Security NEXT: 脆弱性や修正状況についての記述はない

初出：3時間前 · ソース1件 · 記事ページ · ティアの決め方