STORE」と食材宅配サービス「ヘルシオデリ」における不正アクセスの調査結果を発表した。可能性がある顧客は当初発表の最大約10万人から5,836人に絞り込まれ、その中でもクレジットカード情報を含む個人情報が流出した可能性があるのは4,257人であることが明らかになった。STORE」のウェブサイトが改ざんされていたことが判明した。この期間中にクレジットカード情報やその他の個人情報を入力し注文を確定した場合、これらの情報が第三者に窃取されるプログラムが埋め込まれていたことが確認された。シャープはすでに脆弱性に対する攻撃を排除し、ソフトウェアアップデートを実施済みとしている。対象となる顧客には個別に連絡を行い、クレジットカードの再発行手数料についても顧客負担が発生しないよう対応を進めている。6/23-6/30スポンサーリンク不正アクセスによるウェブサイト改ざんについて不正アクセスによるウェブサイト改ざんとは、攻撃者がウェブサイトの脆弱性を悪用して不正なプログラムを埋め込み、サイト訪問者の情報を窃取する攻撃手法のことである。主な特徴として、以下のような点が挙げられる。STOREへの攻撃では、ウェブサイトの改ざんにより決済画面に不正なスクリプトが埋め込まれ、クレジットカード情報を含む個人情報が外部に送信される仕組みが構築されていた。改ざんはウェブサイトで入力されたクレジットカード情報を取得するよう設計されており、期間中の決済情報に大きな影響を与えた可能性が高い。STOREの不正アクセス事案に関する考察シャープの対応における肯定的な点は、不正アクセスの検知後すぐにサービスを停止し、外部専門機関による徹底的な調査を実施したことである。影響を受けた可能性のある顧客数を当初の約10万人から5,836人まで絞り込んだことで、より正確な被害状況の把握と効果的な対策の実施が可能になったと評価できる。一方で今後の課題として、ウェブサイトの脆弱性管理体制の強化が必要不可欠である。定期的なセキュリティ診断の実施や、脆弱性情報の収集・分析体制の確立など、予防的なセキュリティ対策の充実が求められるだろう。再発防止に向けては、多層的なセキュリティ対策の実装が重要になってくる。侵入検知システムの導入や監視体制の強化に加え、決済システムの分離やトークン化など、クレジットカード情報を直接扱わない仕組みの導入も検討に値するだろう。24-10-31).※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。*コメントは公開前に承認される必要があることにご注意ください。選ぶと、ページが全面的に更新されます。新しいウィンドウで開きます。