注目事例  2026-10-17(土)配信

🔄 [続報] Eストアー、ショップサーブ不正アクセスの最終報を公開

📰 過去報告:8/12, 8/3
Eストアーは、運営するECサイト構築・運営支援サービス「ショップサーブ」に対する不正アクセスの最終報を公表しました。外部の専門機関によるフォレンジック調査の結果、サーバー上のアプリケーションの脆弱性を悪用された不正プログラムの実行により、購入者情報やクレジットカード情報の一部などが漏洩したことを確認しています。
8/3・8/12 報告の「ショップサーブ」不正アクセスの最終報です。これまで侵入経路の詳細は公表されていませんでしたが、外部の専門機関によるフォレンジック調査の結果、サーバー上のアプリケーションの脆弱性を悪用されて不正プログラムが実行されたことが確認されました。
攻撃手法(確認済み)
サーバー上で稼働するアプリケーションの脆弱性を外部の第三者に悪用され、不正なプログラムを実行されてデータベース内の情報を外部へ送信された。
自組織チェックポイント
サーバー上で稼働するアプリケーションや公開システムに既知の脆弱性が残っていないか定期的な脆弱性診断を実施しているか
管理画面等のアクセスにおいて二要素認証や二段階認証が導入されているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →