アルインコ／不正アクセスで顧客情報流出

アルインコは9月30日、自社サイトに不正アクセスがあり、顧客情報が流出しサイトの改ざんが行われたと発表した。

9月11日外部機関から、自社サイト内に不正なファイルがアップロードされているとの連絡を受け、ホームページ制作会社に確認のうえ、9月12日に該当サイトの削除と管理者のパスワードの変更を実施した。

9月18日、自社サイトが一時的に閲覧できない状態になり、9月20日に外部調査会社に調査を依頼したところ、不正アクセスが続いているとの報告を受けた。

調査によると、8月21日に、サイト上に掲載しているアルミ型材のネット販売に関するデータベースに対して不正アクセスがあり、会員登録している836人の顧客情報が流出した。

流出情報は、メールアドレス、パスワード、氏名、住所、電話番号、会社名、所属、役職、業種の項目。

9月1日～18日、悪意のあるファイルが攻撃者にアップロードされ、フィッシングサイト、ウイルス頒布、迷惑メール送信などに使用された恐れがあるとともに、外部から当該ファイルに3,411回のアクセスがあったことが確認できた。

そのアクセスによる影響は現時点では確認できない状態で、被害などの申し出はないという。

関連記事