| 会社名 | 株式会社ディノス・セシール |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | サーバ |
| 漏洩場所 | 社外 |
| 漏洩内容 | 住所/氏名/電話番号/FAX番号/クレジットカード情報 |
| 漏洩件数 | 2件 |
| 漏洩日時 | 2017/11/4、5 |
| 発表日時 | 2017/12/7 |
ディノスセシールにてなりすましによる不正アクセスが発覚。同社通販サイトのディノスオンラインショップにて、外部から不正取得されたと思われるメールアドレスとパスワードを利用した不正ログインあり、顧客情報閲覧、改ざん、不正注文等が行われた。
11月4日及び5日に同一セッションから2名の顧客に対しなりすましによる不正ログインが発生し、顧客の登録情報の変更やクレジットカードの悪用が確認され不正ログインが発覚。
同社は、当該顧客の登録を被害防止のために抹消、不正アクセスをした特定IPアドレスからのアクセスをブロックした。なお、顧客情報が外部に流出したという事実は確認されていない。同社は、顧客に対しIDとパスワードの管理徹底のお願いと注意喚起を行った。