株式会社ドロームは第三者による不正アクセスを受け、会員情報が流出した可能性があることを2021年6月7日に発表しました。
株式会社ドロームが運営する「べブログ」のシステムの一部の脆弱性をついた第三者の不正アクセスによるもので、2021年4月12日に「べブログショップサイト」の注文画面にエラー発生が確認され「べブログショップ」でのカード決済を停止しました。2021年4月27日までに流出した可能性がある情報はメールアドレス、アカウント名、パスワードとのことです。
引用元URL:
https://www.vapelog.jp/vapelog.pdf
組織内で策定している情報セキュリテイポリシーにて、インシデント発生時のガイドラインを策定していも、未知のマルウェアが検出された際の内容に詳しく触れている企業はまだまだ多くないのが現状です。インシデント発生時に意思決定が遅れることで被害が拡大する可能性が高い為、万が一の発生に備えて、初動対応、対応方法等を策定しておく事が重要になります。インシデント発生時のガイドライン策定のご相談や、万が一未知のウイルスに感染した場合は情報セキュリティ110番へご相談ください。