ディノス・セシール、なりすましによる不正アクセスで個人情報流出

会社名 株式会社ディノス・セシール
株式情報 非上場
漏洩種別 流出
漏洩対象 Webサイト
漏洩場所 社外
漏洩内容 氏名/生年月日/クレジットカード情報等
漏洩件数 1件
漏洩日時 2019/9/22
発表日時 2019/9/25

ディノス・セシールにて、不正アクセスによる個人情報流出。同社が運営する「セシールオンラインショップ」にて17回にわたる「なりすまし」による不正アクセスを受け個人情報が流出した。

17回のアクセスのうち1件がログインされ第三者に個人情報を閲覧された可能性があり、更に登録クレジット情報が削除されていた。同社はこれらの情報がファイルとして出力、転送、ダウンロード等で外部に流出していないことを確認しており、また今回使われたID・パスワードは外部で不正に取得されたものとしている。同社は対策として当該者のIDをログインできないようにし、不正アクセスが行われた特定IPアドレスからのアクセスをブロックしている。当該者に対しては状況を報告し、オンラインショップ内にてID、パスワード管理の徹底と注意を促している。