不正アクセスによる個人情報流出　株式会社ライトオン

株式会社ライトオンは、同社が運営するライトオン公式オンラインショップに外部からの不正アクセスがあり、保有している顧客情報が流出したことを2021年11月4日に発表しました。

概要

2021年10月23日から第三者による不正アクセスを断続的に受けた形跡を確認し、セキュリティ対策の強化を行ったが、再度2021年10月29日に不正アクセスを確認したので、不正アクセス元からの通信遮断をしたとのことです。
流出した個人情報は、ライトオン公式オンラインショップ、店舗メンバーズサービスの会員登録フォームより登録されたライトオンメンバーズ情報のうち247,600人分の氏名、電話番号、住所、生年月日、性別、メールアドレスです。クレジットカード情報、ライトオン公式オンラインショップのパスワードは含まれていないとのことです。尚、現時点では流出した個人情報の不正利用は確認されていないとのことです。

引用元：https://biz.right-on.co.jp/news/topics/1104-2.php

中小企業情報セキュリティ.COMでできること

組織内で策定している情報セキュリテイポリシーにて、インシデント発生時のガイドラインを策定していも、未知のマルウェアが検出された際の内容に詳しく触れている企業はまだまだ多くないのが現状です。インシデント発生時に意思決定が遅れることで被害が拡大する可能性が高い為、万が一の発生に備えて、初動対応、対応方法等を策定しておく事が重要になります。インシデント発生時のガイドライン策定のご相談や、万が一未知のウイルスに感染した場合は情報セキュリティ１１０番へご相談ください。