森アーツセンターミュージアムショップ、不正アクセスを受け個人情報が流出

会社名 森ビル株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 住所/氏名/電話番号/メールアドレス
漏洩件数 最大1,200件
漏洩日時 2013/11/20~2014/3/7
発表日時 2014/3/12

森ビル運営の森アーツセンターミュージアムショップにて不正アクセスにより個人情報が流出。同社運営の森アーツセンターミュージアムショップに外部からの不正アクセスがあり、顧客個人情報が流出した。

外部からの不正アクセスの形跡が確認され車内調査を行った結果、同サイトの購買記録情報に不正アクセスが確認され、顧客個人情報の閲覧の可能性が判明。同サイトの運営用アプリの脆弱性を突いてサーバに侵入した可能性が高い。被害拡散防止のため、同社は、現在当該サイトを閉鎖している。