ディノス・セシール、なりすましによる不正アクセスにより個人情報が流出の恐れ

会社名 株式会社ディノス・セシール
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 住所/氏名/生年月日/メールアドレス
漏洩件数 3件
漏洩日時 2017/7/31、8/21、22
発表日時 2017/8/24

ディノス・セシールにてなりすましによる不正アクセスを受け、個人情報が流出。同社通販サイトのセシールオンラインショップにて外部から不正取得されたメールアドレス及びパスワードなどのログイン情報を悪用したなりすましによる不正アクセスがあり、顧客個人情報が閲覧されたことにより流出した。

同社にてIPアドレスからのログイン状況調査を行った結果、同じIPアドレスから顧客情報へのログインが確認され、顧客に確認した結果ログインしていないことが発覚。第三者に個人情報を閲覧された恐れがあることが判明した。ただし、個人情報はファイルとして出力や転送、ダウンロードなどはされておらず、不正ログインに使用されたID情報は外部から不正取得したものと思われ、同社から流出したものではない。同社は不正ログインされた顧客のログインパスワードを初期化し、特定IPアドレスからのアクセスの監視強化を行った。